Política de privacidad
I. Nombre y dirección del responsable
El responsable del Reglamento General de Protección de Datos y otras leyes nacionales de protección de datos de los Estados miembros, así como otras disposiciones en materia de protección de datos, es:
cb loyalty GmbH
Schiffbauerdamm 40
10117 Berlín
Alemania
Tel.: +49 30 - 206 21 66 0
Fax: +49 30 - 206 21 66 20
Correo electrónico: info@cb-loyalty.com
Sitio web: https://www.cb-loyalty.es
II. Datos de contacto del Delegado de Protección de Datos
El Delegado de Protección de Datos que asesora al responsable en materia de protección de datos es:
TÜV Informationstechnik GmbH
Unternehmensgruppe TÜV NORD
IT Security, Business Security & Privacy
Langemarckstraße 20
45141 Essen
Teléfono 0201 - 8999-899
Telefax 0201 - 8999-666
Correo electrónico: privacyguard@tuvit.de
III. Información general sobre el tratamiento de datos
1. Alcance del tratamiento de datos personales
Por lo general, solicitamos y utilizamos los datos personales de nuestros usuarios cuando es necesario para garantizar un sitio web funcional y para la prestación de nuestros contenidos y servicios. La obtención y el uso de los datos personales de nuestros usuarios solo se lleva a cabo si el usuario dio su consentimiento para el tratamiento, a excepción de aquellos casos en los que obtener el consentimiento previo no sea posible por razones de hecho y que el tratamiento de los datos esté permitido por las normativas legales.
2. Base legal para el tratamiento de datos personales
En caso de que obtengamos el consentimiento del interesado para llevar a cabo el tratamiento de sus datos personales, el artículo 6, apartado 1, letra a), del Reglamento General de Protección de Datos de la UE (en adelante, 6.1.a del RGPD) sirve de base legal para el tratamiento de sus datos personales.
Cuando el tratamiento de los datos personales sea necesario para celebrar un contrato en el que el interesado es parte, la base legal es el artículo 6.1.b del RGPD. Esto también se aplica al tratamiento necesario para llevar a efecto medidas precontractuales.
Cuando el tratamiento de los datos personales sea necesario para el cumplimiento de una obligación legal aplicable a nuestra empresa, el artículo 6.1.c del RGPD sirve de base legal.
En caso de que sea necesario el tratamiento de los datos personales para proteger los intereses vitales del interesado o de otra persona física, la base legal es el artículo 6.1.d del RGPD.
Cuando el tratamiento sea necesario para salvaguardar los intereses legítimos de nuestra empresa o de un tercero y los intereses, derechos y libertades fundamentales del interesado no prevalezcan sobre los intereses de los primero mencionados, la base legal para el tratamiento es el artículo 6.1.f del RGPD.
3. Supresión de datos y periodo de conservación
Los datos personales del interesado se suprimirán o bloquearán cuando ya no sea necesario mantener el fin del tratamiento. Además, el tratamiento puede llevarse a cabo si existen disposiciones legales europeas o nacionales que se apliquen al responsable del tratamiento. Los datos también se bloquearán o suprimirán si vence el periodo de tratamiento prescrito por las normas mencionadas, a menos que sea necesario seguir conservando los datos para la celebración o el cumplimiento de un contrato.
IV. Datos obtenidos a través del sitio web y creación de archivos de registro
1. Descripción y alcance del tratamiento de datos
Cada vez que usted accede a nuestro sitio web, nuestro sistema obtiene de forma automática datos e información del sistema informático de su dispositivo. Se recogen estos datos:
- Datos sobre el tipo de navegador y la versión utilizada
- El sistema operativo del usuario
- La dirección IP del usuario
- Fecha y hora de acceso
- Sitios web a los que usted accede a través de nuestro sitio web
Estos datos también se guardan en los archivos de registro de nuestro sistema. En ningún caso se guardan estos datos junto con otros datos personales del usuario.
2. Base legal para el tratamiento de datos
La base legal para la conservación temporal de los datos y los archivos de registro es el artículo 6.1.f del RGPD.
3. Finalidad del tratamiento de datos
La conservación temporal de la dirección IP es necesaria para que pueda navegar por nuestro sitio web desde su dispositivo. Por esta razón, la dirección IP del usuario debe guardarse mientras dure la sesión.
La conservación en los archivos de registro se realiza para garantizar la funcionalidad del sitio web. Además, los datos nos sirven para optimizar el sitio web y garantizar la seguridad de nuestros sistemas informáticos. En este sentido, no analizamos los datos con fines publicitarios. Otro de nuestros fines se basa en nuestro interés legítimo en el tratamiento de losdatos de conformidad con el artículo 6.1.f del RGPD.
4. Duración de la conservación
Los datos se suprimen cuando dejan ser necesarios en relación a los fines para los que se recogieron. Por ejemplo, si hemos recogido datos para que pueda funcionar correctamente el sitio web, se suprimirán cuando la sesión haya terminado.
En el caso de la conservación de datos en archivos de registro, se suprimen después de un máximo de siete días. No obstante, se podrán conservar los datos durante periodos más prolongados cuando sea necesario. En este caso, las direcciones IP de los usuarios se suprimen o se anonimizan para que no sean posible relacionarlos con la persona que usa la web.
5. Posibilidad de oposición y supresión
La obtención de datos cuando visita nuestro sitio web y la conservación de los mismos en archivos de registro son absolutamente necesarios para el funcionamiento del sitio web. Por lo tanto, no hay posibilidad de oposición.
V. Uso de Cookies
a) Google Analytics
Si nos ha dado su consentimiento, le informamos que este sitio web utiliza Google Analytics, un servicio de analíticas de web prestado por Google LLC. El proveedor de servicios responsable en la UE es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (en adelante, "Google").
Alcance del tratamiento
Google Analytics utiliza cookies que permiten analizar el uso que usted hace de nuestro sitio web. La información generada por las cookies sobre el uso que usted hace de este sitio web, por lo general, se transfiere a un servidor de Google en los Estados Unidos y allí se almacena.
Utilizamos la función del ID de usuario. Con la ayuda del ID de usuario podemos asignar un ID único que permanece durante una o más sesiones (y para las actividades dentro de estas sesiones) para analizar el comportamiento del usuario en todos los dispositivos.
Utilizamos la función "anonymizeIP" (anonimización de la IP). En nuestro sitio web la anonimización de la IP está activada, lo que quiere decir que su dirección IP será truncada por Google dentro de los estados miembros de la Unión Europea o en otros estados contratantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transferirá la dirección IP completa a un servidor de Google en Estados Unidos para que se pueda truncar allí. La dirección IP transmitida por su navegador como parte de Google Analytics no se asocia a ningún otro dato de Google.
Durante su visita al sitio web se recogen, entre otros, los siguientes datos:
- las páginas que usted visita, es decir, su "ruta de clics";
- los datos relacionados con los "objetivos del sitio web" (conversiones, ej. suscripciones al boletín, descargas, compras);
- el comportamiento de los usuarios (ej. clics, tiempo de permanencia, tasas de rebote)
- su ubicación aproximada (región);
- su dirección IP (truncada);
- información técnica sobre su navegador y los dispositivos finales que utiliza (ej. configuración de idioma, resolución de pantalla);
- su proveedor de servicios de Internet; y
- la URL de referencia (sitio web o medio publicitario por el que ha llegado a este sitio web).
Fines del tratamiento
En nombre del operador de este sitio web, Google utilizará esta información con el fin de evaluar el uso que se hace del sitio web, recopilar informes sobre la actividad del sitio web y prestar otros servicios relacionados con la actividad del sitio web. Los informes proporcionados por Google Analytics se utilizan para analizar el rendimiento de nuestro sitio web y el éxito de nuestras campañas de marketing.
Destinatario
El destinatario de los datos es:
Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, con el que hemos firmado un acuerdo para que actúe como encargado de llevar a cabo el tratamiento. Google LLC, con sede en California, EE. UU. y, en su caso, las autoridades estadounidenses pueden tener acceso a los datos guardados por Google.
Transmisión a terceros países
No se puede descartar una transferencia de datos a los Estados Unidos.
Duración de la conservación
Los datos obtenidos que estén vinculados a las cookies se suprimen de forma automática después de 14 meses. Los datos cuyo periodo de conservación haya vencido se suprimen de forma automática una vez al mes.
También se puede evitar que google recoja los datos generados por la cookie y relacionados con el uso que usted hace de nuestro sitio web (incluida su dirección IP) y el tratamiento de estos datos por parte de Google de dos formas:
a. no dando su consentimiento para la instalación de las cookies en su navegador o
b. descargando e instalando AQUÍ el complemento de inhabilitación para navegadores con el fin de desactivar Google Analytics.
Otra forma de evitar que se instalen las cookies es a través de la configuración de su navegador. Sin embargo, si usted configura su navegador para rechazar todas las cookies, puede que algunos servicios y elementos de este y otros sitios web no funcionen correctamente.
Base legal y posibilidad de revocación
La base legal para este tratamiento de datos es su consentimiento expreso conforme al artículo 6.1.a del RGPD. Usted puede retirar este consentimiento en cualquier momento con efectos futuros mediante la configuración de las cookies.
Podrá encontrar más información sobre las condiciones de uso de Google Analytics y la protección de datos de Google en: https://marketingplatform.google.com/about/analytics/terms/es/ y en https://policies.google.com/?hl=es
Base legal para el tratamiento de datos
La base legal para el tratamiento de los datos personales por el uso de cookies es el artículo 6.1.f del RGPD.
c) Finalidad del tratamiento de datos
Las cookies técnicamente necesarias hacen que sea más fácil para el usuario navegar por el sitio web. Algunas funciones u opciones de nuestro sitio web no pueden funcionar sin las cookies. Por eso es necesario que el navegador sea reconocido incluso después de un cambio de página. Los datos del usuario recogidos a través de las cookies técnicamente necesarias no se utilizan para elaborar perfiles de usuario. La finalidad del tratamiento de Google Analytics es analizar el uso de nuestra Plataforma.
d) Duración de la conservación, posibilidades de oposición y supresión
Las cookies se guardan en el dispositivo del usuario y, de este, se transmiten a nuestro sitio web. Por lo tanto, usted también tiene pleno control del uso de las cookies. Si cambia la configuración de su navegador, puede desactivar o limitar la transmisión de cookies. Las cookies ya guardadas pueden ser eliminadas en cualquier momento. Esto también puede hacerse de una forma automatizada. Si se desactivan las cookies de nuestro sitio web, es posible que algunas funciones del sitio web no funcionen correctamente.
VI. Registro
1. Descripción y alcance del tratamiento de datos
Desde nuestro sitio web los usuarios pueden registrarse en nuestro portal por medio de susdatos personales. Los datos se introducen en un formulario de entrada, que después se guardan y se nos comunican. Los datos no se transmitirán a terceros a menos que sea necesario para cumplir con nuestras obligaciones contractuales, en particular en el contexto del intercambio de datos con otros sujetos con la conformidad de responsabilidad conjunta indicada en el Art. 26 GDPR. Estos son los datos que se recogen durante el proceso de registro:
- Tratamiento y título
- Nombre y apellidos
- Fecha de nacimiento
- Código postal
- Dirección de correo electrónico
- Fecha de nacimiento y boletín informativo
- Fecha y hora del registro
Como parte del proceso de registro, obtenemos el consentimiento del usuario para el tratamiento de estos datos. Además, guardamos:
- Fecha en que se ha concluido el registro
- Código del registro de la fecha y hora
- Aceptación de las condiciones generales y la política de privacidad
- Plataforma de fidelización vinculada
- Inicio de sesión con el registro de la fecha y hora
- Ofertas guardadas en la lista de favoritos
- Generación de códigos de cupones
- Almacenamiento de cupones
- Contenido de los formularios de contacto
2. Base legal para el tratamiento de datos
La base legal para el tratamiento de los datos es el artículo 6.1.a del RGPD si el usuario ha dado su consentimiento.
3. Finalidad del tratamiento de datos
El registro del usuario es necesario para la prestación de determinados servicios y contenidos en nuestro sitio web. El registro permite al usuario acceder a nuestra Plataforma de ofertas de fidelización. Se trata de una mera presentación de ofertas con descuentos. Si un usuario acepta estas ofertas, será remitido directamente y de forma anónima al proveedor seleccionado y, por tanto, a su ámbito de responsabilidad. Los datos de los usuarios recogidos por empresas terceras con el fin de celebrar el contrato correspondiente se tratan en las empresas terceras o con sus socios contractuales. Únicamente cuando se adquiere un producto, el usuario facilita los datos personales habituales para poder comprarlo y, por tanto, forma parte del negocio jurídico con el proveedor. En este caso, tampoco transmitimos los datos a terceros. El proveedor no puede de ninguna forma saber a qué portal asociado pertenece el usuario. Nuestra empresa no trata datos personales en relación con sus actividades y compras. La obtención de datos personales durante el registro sirve para la identificación del usuario y su comunicación con él, dar respuesta a consultas, para las disposiciones legales, los análisis de marketing y grupos de usuarios y la visualización las ofertas marcadas.
4. Duración de la conservación
Los datos se suprimirán cuando dejen de ser necesarios para mantener el fin del tratamiento. Este es el caso de los datos obtenidos durante el proceso de registro cuando este cancela o modifica en nuestro sitio web.
5. Posibilidad de oposición y supresión
Como usuario, tiene la opción de cancelar su registro en cualquier momento. Puede modificar los datos que le han sido solicitados en cualquier momento. Para ello, deberá ponerse en contacto con: support@cbl-gmbh.com.
VII. Newsletter
1. Descripción y alcance del tratamiento de datos
Tras registrarse correctamente, tiene la posibilidad de suscribirse a nuestro boletín de noticias. El boletín le informa sobre promociones y ofertas relacionadas con nuestro sitio web.
Para enviarle el boletín utilizamos su dirección de correo electrónico, su cargo y su nombre. Al suscribirse al boletín, usted da el siguiente consentimiento:
"Deseo suscribirme al boletín de cb loyalty, que me informará sobre ofertas actuales y campañas especiales de marketing en la plataforma de clientes como máximo dos veces por semana. Puedo revocar mi consentimiento en cualquier momento con efecto para el futuro. Una revocación no afecta a la legalidad del tratamiento de datos realizado hasta la fecha".
Para evitar usos indebidos, utilizamos el denominado procedimiento de opt-in doble o de opt-in confirmado para el registro: Tras registrarse en la plataforma o inscribirse en el boletín de noticias, recibirá un correo electrónico nuestro con un enlace. Su registro en la plataforma o su inscripción en el boletín sólo se completará cuando haga clic en el enlace. Si no hace clic en el enlace durante 48 horas, éste caducará y tendrá que reiniciar el proceso. Con el procedimiento de opt-in confirmado, recibirá una confirmación inmediatamente después de registrarse.
2. Base legal para el tratamiento de datos
La base legal para el envío del boletín es el artículo 6.1.a del RGPD en caso de que el usuario haya dado su consentimiento.
3. Finalidad del tratamiento de datos
El tratamiento de los datos personales del formulario de entrada nos sirve únicamente para poder enviarle el boletín.
4. Duración de la conservación
Los datos se suprimen cuando dejan ser necesarios en relación a los fines para los que se recogieron.
5. Posibilidad de oposición y supresión
El usuario tiene la posibilidad de retirar su consentimiento al envío del boletín en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse a la conservación de sus datos personales en cualquier momento. En tal caso, no se podrá continuar con la comunicación y se suprimirán todos los datos personales que se hayan guardado en el transcurso de la comunicación.
VIII. Formulario de contacto y contacto por correo electrónico
1. Descripción y alcance del tratamiento de datos
Nuestro sitio web dispone de un formulario de contacto que usted puede usar para ponerse en contacto con nosotros de forma electrónica. Al usarlo, los datos introducidos en el formulario de entrada se guardan y se nos comunican. Estos datos son:
- Tratamiento
- Nombre y apellidos
- Su correo electrónico
- Asunto
- y contenido del mensaje
En el momento que se envía el mensaje se guardan además los siguientes datos:
- La dirección IP del usuario
- La fecha y la hora del registro
Otra forma de contacto es a través del correo electrónico. En este caso, se guardan los datos personales que se obtienen del correo electrónico del usuario.
2. Base legal para el tratamiento de datos
La base legal para el tratamiento de datos es el artículo 6.1.a del RGPD en caso de que el usuario haya dado su consentimiento. La base legal para el tratamiento de los datos transmitidos en el curso del envío de un correo electrónico es el artículo 6.1.f del RGPD. Si el contacto por correo electrónico tiene por objeto la celebración de un contrato, la base legal adicional para el tratamiento es artículo 6.1.b del RGPD.
3. Finalidad del tratamiento de datos
El tratamiento de los datos personales del formulario de entrada nos sirve únicamente para gestionar el contacto. Si el contacto ha sido por correo electrónico, también se tratarán los datos obtenidos en interés legítimo. Los demás datos personales tratados durante el proceso de envío del correo electrónico sirven para evitar el uso indebido del formulario de contacto y para garantizar la seguridad de nuestros sistemas informáticos.
4. Duración de la conservación
Los datos se suprimen cuando dejan ser necesarios en relación a los fines para los que se recogieron. Este es el caso de los datos personales obtenidos a través del formulario de contacto y del correo electrónico cuando la conversación con el usuario ha terminado. La comunicación se da por terminada cuando las circunstancias indican que el asunto en cuestión se ha resuelto de forma concluyente. Los datos personales adicionales ontenidos durante el proceso de envío se eliminarán tras un periodo de siete días como máximo.
5. Posibilidad de oposición y supresión
El usuario tiene la posibilidad de retirar su consentimiento al tratamiento de los datos personales en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse a la conservación de sus datos personales en cualquier momento. En tal caso, no se podrá continuar con la comunicación y se suprimirán todos los datos personales que se hayan guardado en el transcurso de la comunicación.
IX. Transmisión de datos personales a terceros
Utilizamos un sistema externo de salesforce.com Germany GmbH (domicilio social: Múnich, Tribunal Local de Baviera Múnich HRB, 158525, dirección comercial: Erika-Mann-Straße 31-37 80636 Múnich Alemania, directores generales: Joachim Wettermark, Edward Lievens, Ursula Zeitlmann) para procesar las solicitudes de servicio enviadas por correo electrónico o a través de los formularios del portal de servicios. Los datos se almacenan exclusivamente en la UE. Hemos celebrado un contrato de procesamiento de pedidos con Salesforce, así como un contrato estándar adicional de la UE. Tenga en cuenta también la información sobre protección de datos de Salesforce: https://www.salesforce.com/de/company/privacy/
También utilizamos la herramienta externa de marketing por correo electrónico "JUNE" para enviar nuestro boletín informativo. Sus datos se transmiten a JUNE para este fin (aquí encontrará un enlace a su política de privacidad). Hemos suscrito un acuerdo de procesamiento de pedidos (DPA) con JUNE para garantizar la protección de sus datos.
Almacenamos los datos de nuestro portal con nuestro proveedor de servicios técnicos mpex GmbH (hosting), Werner-Voß-Damm 62, 12101 Berlín. Además, los datos se transmiten dentro del Grupo a corporate benefits IT solutions, Schiffbauerdamm 40, 10117 Berlin (antes corporate benefits ventures GmbH) para la prestación de nuestros servicios.
X. Derechos del interesado
En el RGPD, a usted se le designa como “interesado” si sus datos personales son objeto de tratamiento. Usted tiene los siguientes derechos ante el responsable del tratamiento:
1. Derecho de acceso
Puede solicitar al responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen. Si se está llevando a cabo dicho tratamiento, puede solicitar al responsable del tratamiento que le facilite la siguiente información: (1) los fines del tratamiento; (2) las categorías de datos personales que se tratan; (3) los destinatarios o (4) la duración prevista del conservación de los datos personales o, si no es posible disponer de datos concretos, los criterios para determinar esta duración; (5) la existencia del derecho de rectificación o supresión de los datos personales que le conciernen, del derecho de limitación del tratamiento por parte del responsable o del derecho de oposición a dicho tratamiento; (6) la existencia del derecho a presentar una reclamación ante una autoridad de control; (7) cualquier información disponible sobre el origen de los datos si estos no se han obtenido del interesado; (8) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, de conformidad con el artículo 22.1 y 22.4 del RGPD y, al menos en estos casos, información significativa sobre la lógica implicada, así como el alcance y las consecuencias previstas de dicho tratamiento para el interesado.
Tiene también derecho a solicitar información sobre si los datos personales se transfieren a un tercer país o a una organización internacional y solicitar que se le informe sobre las garantías adecuadas en virtud del artículo 46 del RGPD relativas la transferencia.
2. Derecho de rectificación
Usted tiene derecho a rectificar y/o completar los datos personales que le conciernen si son inexactos o incompletos. El responsable del tratamiento llevará a cabo la rectificación sin dilación indebida.
3. Derecho a la limitación del tratamiento
Usteduede solicitar la limitación del tratamiento de los datos personales que le conciernen cuando se cumpla alguna de las siguientes condiciones: (1) si impugna la exactitud de los datos personales durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales; (2) si el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso (3) si el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones legales; o (4) si se opone al tratamiento conforme al artículo 21.1. del RGPD y aún no se ha determinado si los motivos legítimos del responsable prevalecen sobre los suyos.
Cuando se haya limitado el tratamiento de los datos personales, dichos datos solo podrán ser objeto de tratamiento (y de su conservación) con su consentimiento o para la formulación, ejercicio o defensa de reclamaciones legales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro. Si la limitación del tratamiento se ha llevado a cabo de acuerdo con las condiciones anteriores, el responsable del tratamiento le informará antes de que se levante la limitación.
4. Derecho de supresión de datos
a) Obligación de supresión
Usted puede solicitar al responsable del tratamientola supresión de los datos personales que le conciernen sin dilación indebida. El responsable del tratamiento estará obligado a suprimir dichos datos sin dilación indebida cuando se cumpla alguno de estos motivos:
(1) Los datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
(2) Usted retira el consentimiento en el que se basó el tratamiento según lo dispuesto en los artículos 6.1.a o 9.2.a del RGPD y no existe ninguna otra base legal para el tratamiento.
(3) Usted se opone al tratamiento de conformidad con el artículo 21.1 del RGPD y no prevalecen otros motivos legítimos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21.2 del RGPD.
(4) Los datos personales que le conciernen han sido tratados ilícitamente.
(5) La supresión de los datos personales es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.
(6) Los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8.1 del RGPD.
b) Información a terceros
Si el responsable del tratamiento ha hecho públicos sus datos personales y está obligado a suprimirlos en virtud del artículo 17.1 del RGPD, deberá adoptar medidas apropiadas, también de índole técnico, teniendo en cuenta la tecnología disponible y el coste de su aplicación, para informar a los responsables del tratamiento que usted, como interesado, ha solicitado que se supriman todos los enlaces a esos datos personales, o las copias o réplicas de los mismos.
c) Excepciones
El derecho de supresión no se aplicará cuando el tratamiento sea necesario:
(1) para ejercer el derecho a la libertad de expresión e información;
(2) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio del poder público conferido al responsable;
(3) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9.2.h y 9.2.i y el artículo 9.3 del RGPD;
(4) para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89.1 del RGPD, en la medida en que el derecho mencionado en la letra a) pueda hacer imposible u obstaculizar gravemente el logro de los fines de dicho tratamiento; o
(5) para la formulación, el ejercicio o la defensa de reclamaciones legales.
5. Derecho a la información
Si usted ejerce el derecho de rectificación, supresión o limitación del tratamiento ante el responsable del tratamiento, este está obligado a notificarlo a todos los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o suponga un esfuerzo desproporcionado.
Usted tiene derecho a que el responsable del tratamiento le informe sobre estos destinatarios.
6. Derecho a la portabilidad de los datos
Usted tiene derecho a recibir los datos personales que le conciernen y que haya facilitado al responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir esos datos a otro responsable sin que lo impida el responsable del tratamiento al que los hubiera facilitado siempre que:
(1) el tratamiento se base en el consentimiento de conformidad con el artículo 6.1.a RGPD o el artículo 6.2.a del RGPD o en un contrato con arreglo al artículo 6.1.b del RGPD y
(2) el tratamiento se lleve a cabo con ayuda de procedimientos automatizados.
En el ejercicio de este derecho, el interesado también tiene derecho a que los datos personales que le conciernen se transfieran directamente de un responsable a otro, siempre que sea técnicamente posible. Esto no deberá afectar a las libertades y derechos de otras personas.
El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales que sea necesario para el cumplimiento de una misión de interés público o para el ejercicio del poder público conferido al responsable del tratamiento.
7. Derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales según lo dispuesto en el artículo 6.1.e o 6.1.f del RGPD; esto también se aplica a la elaboración de perfiles sobre la base de estas disposiciones.
El responsable del tratamiento dejará de tratar los datos personales, a menos que pueda acreditar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.
Si los datos personales que le conciernen se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos con estos fines; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
Si se opone al tratamiento con fines de marketing directo, los datos personales dejarán de ser tratados para estos fines.
En relación con el uso de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, usted puede ejercer su derecho de oposición mediante procedimientos automatizados que apliquen especificaciones técnicas.
8. Derecho a retirar el consentimiento basado en la ley de protección de datos
Usted tiene derecho a retirar en cualquier momento su declaración de consentimiento conforme a la ley de protección de datos. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
9. Decisiones individuales automatizadas, incluida la elaboración de perfiles
Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de forma similar. Esto no se aplica si la decisión:
(1) es necesaria para la celebración o ejecución de un contrato entre usted y el responsable del tratamiento,
(2) es permisible sobre la base de las disposiciones legales de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y y que establezca asimismo medidas adecuadas para salvaguardar sus derechos y libertades, así como sus intereses legítimos; o
(3) se realiza con su consentimiento expreso.
Sin embargo, estas decisiones no se basarán en categorías especiales de datos personales contempladas en el artículo 9.1 del RGPD, a menos que se aplique el artículo 9.2.a o 9.2.g y se hayan tomado las medidas adecuadas para proteger los derechos y libertades, así como sus intereses legítimos.
Con respecto a los casos mencionados en los apartados 1 y 3, el responsable del tratamiento adoptará medidas adecuadas para salvaguardar los derechos, libertades e intereses legítimos, como mínimo el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.
10. Derecho a reclamar ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o extrajudicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante de la situación y el resultado de la misma, incluida la posibilidad de interponer un recurso judicial con arreglo al artículo 78 del RGPD.
Version 07/2024