POLÍTICA DE PRIVACIDAD

DERECHOS DE LOS INTERESADOS

Procedimiento para el ejercicio y obligaciones para el responsable.
Con carácter general, el Reglamento (UE) 2016/679 exige a los responsables que faciliten a los interesados el ejercicio de sus derechos. Este mandato supone que los procedimientos y formas para ello deben ser visibles, accesibles y sencillos. El Reglamento (UE) 2016/679 no establece un modo concreto para el ejercicio de derechos, pero sí requiere a los responsables que posibiliten la presentación de solicitudes por medios electrónicos, especialmente cuando el tratamiento se realiza por esos medios.

SERECO GESTIÓN, S.L. garantiza que el ejercicio de estos derechos es gratuito para el interesado, siempre que las solicitudes no sean manifiestamente infundadas o excesivas, especialmente por repetitivas, correspondiendo al responsable de la empresa demostrar el carácter infundado o excesivo de las solicitudes, pudiendo en estos casos el responsable cobrar un canon que compense los costes administrativos de atender a la petición o negarse a actuar.

Se informará al interesado sobre las actuaciones derivadas de su petición dentro del plazo de un mes, que podrá extenderse dos meses más cuando se trate de solicitudes especialmente complejas.

Esa ampliación del plazo se notifica dentro del primer mes. Si el responsable decide no atender la solicitud, debe informar de ello, motivando su negativa, dentro del plazo de un mes desde su presentación.

Se toman todas las medidas razonables para verificar la identidad de quienes ejerzan los derechos reconocidos en el Reglamento (UE) 2016/679, a través del requerimiento del documento nacional de identidad o documento equivalente que acredite la identidad del interesado. Asimismo mantiene un REGISTRO DE EJERCICIOS DE LOS DERECHOS (ver anexo) donde se recogen y se mantiene un control de todos los ejercicios de los derechos solicitados por los interesados.

Para el ejercicio de los derechos a través de solicitudes la empresa facilita a los interesados que deseen ejercitar sus derechos los modelos correspondientes recogidos en los anexos y concretados en los puntos siguientes:

Derecho de acceso

El derecho de acceso viene regulado en al art. 15 del Reglamento (UE) 2016/679. En los considerandos 63 y 64, se recoge como un derecho del interesado a obtener, del responsable del tratamiento, confirmación de si se están tratando o no datos personales que le conciernen.
Para atender los derechos de acceso de cualquier interesado SERECO GESTIÓN, S.L. le facilita un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE ACCESO A DATOS.

El interesado que solicite este derecho y que se identifique convenientemente obtendrá de la empresa la debida respuesta mediante un documento informativo (modelo recogido en el Anexo RESPUESTA AL EJERCICIO DEL DERECHO de ACCESO).

Si la respuesta al derecho de acceso se remitiera por correo, al solicitante del derecho se le remitirá el documento de respuesta mediante carta con acuse de recibo, burofax o cualquier otro medio que acredite el envío y la recepción.

Si la respuesta es estimatoria, la información incluirá los datos personales del interesado que son objeto de tratamiento, los fines del tratamiento, las categorías de datos personales tratados así como los destinatarios o categorías de destinatarios a los que se comunican o serán comunicados los datos, además de cualquier información disponible sobre el origen de los datos, el plazo previsto de conservación de los mismos o, de no ser posible, los criterios utilizados para determinar este plazo, así como el derecho a presentar una reclamación ante una autoridad de control. Asimismo se indicará al interesado la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento.

Derecho de rectificación

El derecho de rectificación viene recogido en el artículo 16 del Reglamento (UE) 2016/679, por el que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

En el caso que los datos del interesado sean incompletos o inexactos, la empresa garantiza la actualización de los mismos sin dilación indebida.

El interesado puede solicitar el derecho de rectificación de sus datos mediante el modelo de solicitud que se acompaña en el Anexo SOLICITUD DE RECTIFICACIÓN A DATOS.

Una vez rectificados los datos la empresa informará al interesado sobre la rectificación llevada a cabo (Anexo RESPUESTA AL EJERCICIO DE LOS DERECHOS)

Derecho a la limitación del tratamiento

El derecho a la limitación del tratamiento viene regulado en el art. 18 del Reglamento (UE) 2016/679 y establece el derecho a que los datos sean limitados a petición del interesado.

El interesado puede solicitar el derecho a la limitación de sus datos mediante el modelo de solicitud que se acompaña en el Anexo SOLICITUD DE LIMITACIÓN DEL TRATAMIENTO DE DATOS.

La empresa en respuesta puede proceder a la limitación del tratamiento de los datos del interesado si concurre alguna de las circunstancias siguientes:

– Cuando el interesado impugna su exactitud, se limita el tratamiento durante el plazo necesario para verificar la exactitud de los datos.

– Cuando el tratamiento de los datos es ilícito pero el interesado se opone a la supresión de sus datos.

– Cuando los datos ya no son necesarios para las finalidades de la empresa pero si son necesarios para el interesado (reclamaciones, etc…)

– Cuando el interesado se opone al tratamiento mientras se verifica si los intereses legítimos
de la empresa prevalecen sobre los del interesado.

Para la limitación de los datos, la empresa seguirá alguno de los siguientes métodos:

– Trasladará temporalmente los datos seleccionados a otro sistema de tratamiento.

– Impedirá el acceso de usuarios a los datos personales seleccionados.

– Retirará temporalmente los datos publicados de un sitio Internet.

– Indicará claramente en el sistema (fichero automatizado) que los datos que se pretenden tratarse encuentra limitado su tratamiento.

En los casos en los que la empresa proceda a la limitación del tratamiento, los datos del afectado
sólo podrán ser objeto de tratamiento:

– para su conservación.

– con el consentimiento del interesado.

– para la formulación, el ejercicio o defensa de reclamaciones.

– para la protección de los derechos de la persona física o jurídica.

– por razones de interés público de la UE o Estados miembros.

Una vez limitados los datos se informará al interesado justificando su decisión (Anexo RESPUESTA AL EJERCICIO DE LOS DERECHOS) así como la limitación llevada a cabo. Igualmente se informará cuando se levante la limitación al tratamiento.

Derecho de supresión / derecho al olvido

El art. 17 del Reglamento (UE) 2016/679 indica que el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan.

El interesado puede solicitar el derecho de rectificación de sus datos mediante el modelo de solicitud que se acompaña en el Anexo SOLICITUD DE SUPRESIÓN/DERECHO AL OLVIDO.

La empresa procede a la supresión del tratamiento de los datos del interesado cuando concurra alguna de las circunstancias siguientes:

– los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos.

– el interesado retira el consentimiento en que se basa el tratamiento y no se base en otro fundamento jurídico.

– el interesado se opone al tratamiento (derecho de oposición).

– los datos personales se han tratado de forma ilícita.

– los datos personales se suprimen para el cumplimiento de una obligación legal que se aplique al responsable del tratamiento.

– los datos personales se han obtenido en relación con la oferta directa a niños de servicios de sociedad de la información.

La empresa no procede a aceptar las peticiones de supresión del interesado cuando el tratamiento sea necesario en los siguientes supuestos:

– para ejercer el derecho a la libertad de expresión e información.

– para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la UE o de los Estados miembros que se aplique al responsable del tratamiento o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable.

– por razones de interés público en el ámbito de la salud pública.

– con fines de archivo en interés público, investigación científica o histórica o fines estadísticos.

– para la formulación, el ejercicio o la defensa de reclamaciones.

La empresa informa sin dilación del carácter estimatorio o desestimatorio del derecho solicitado por el interesado, así como la supresión llevada a cabo. Modelo Anexo RESPUESTA AL EJERCICIO DE LOS DERECHOS.

Derecho de oposición

El derecho de oposición viene regulado en el art. 21 del Reglamento (UE) 2016/679. Podemos decir que es el derecho del interesado a oponerse, en cualquier momento, por motivos legítimos y fundados relacionados con su situación particular, a que los datos personales que le conciernan sean objeto de un tratamiento.

Para atender el derecho de oposición de cualquier interesado SERECO GESTIÓN, S.L. facilita un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE OPOSICIÓN.

Cuando el interesado ejercite el derecho de oposición, SERECO GESTIÓN, S.L. dejará de tratar dichos datos personales, realizando un análisis con el fin de considerar si prevalece o no el derecho del interesado sobre los intereses legítimos de la empresa. Para tal fin se analizará pormenorizadamente la situación, los motivos y la documentación aportada por el interesado.

Si existen motivos legítimos que justifiquen el tratamiento (por ejemplo para la formulación, el ejercicio o la defensa de reclamaciones) se seguirán tratando los datos, aunque se atienda la solicitud del interesado, pudiendo desestimarse.

Derecho de portabilidad

El art. 20 del Reglamento (UE) 2016/679, recoge que los usuarios tienen un nuevo derecho, el derecho a la portabilidad. Este derecho complementa al derecho de acceso, ya que permite a los interesados obtener los datos que se han proporcionado en un formato estructurado, de uso común y de lectura mecánica.
El derecho a la portabilidad también implica que los datos personales del interesado podrían transmitirse directamente de una entidad o empresa a otra, sin necesidad de ser entregados al propio interesado, siempre que ello sea técnicamente posible.

El Reglamento abre así la posibilidad no sólo de obtener los datos y reutilizarlos, sino también de transmitirlos a otro proveedor de servicios. Por tanto, el interesado tendrá la opción de solicitar sus datos o la transmisión de los mismos directamente de una entidad a otra.

La empresa garantiza el ejercicio del derecho a la portabilidad del interesado mediante un modelo de solicitud adecuado, modelo recogido en el Anexo SOLICITUD DE PORTABILIDAD.

Una vez solicitado el derecho se remite al interesado todos aquellos datos personales que le incumban y que haya facilitado, siempre y cuando el tratamiento está basado en el consentimiento o sea necesario para la ejecución de un contrato y el mismo se efectúe por medios automatizados.

Asimismo facilita que los interesados reciban los datos en un formato estructurado de uso común y de lectura mecánica e interoperable, siempre que la tecnología lo permita.

La empresa no aplica el derecho a la portabilidad a los datos que el interesado haya facilitado sobre terceras personas ni sobre los datos que le hayan sido proporcionados a través de terceros.

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies, pinche el enlace para mayor información. ACEPTAR

Aviso de cookies