1. ¿Qué es el RGPD?
El Reglamento General de Protección de Datos (RGPD) es la normativa europea que regula el tratamiento de datos personales en la Unión Europea. Entró en vigor el 25 de mayo de 2018 y otorga a los ciudadanos un mayor control sobre sus datos personales.
En dune-gazelle estamos comprometidos con el cumplimiento del RGPD y la protección de su privacidad.
2. Sus derechos bajo el RGPD
Como ciudadano de la UE o residente en territorio europeo, usted tiene los siguientes derechos:
2.1. Derecho de acceso
Tiene derecho a solicitar una copia de los datos personales que tenemos sobre usted, así como información sobre cómo los utilizamos.
2.2. Derecho de rectificación
Si considera que los datos que tenemos son inexactos o incompletos, tiene derecho a solicitar su corrección o actualización.
2.3. Derecho de supresión ("derecho al olvido")
Puede solicitar la eliminación de sus datos personales cuando:
- Ya no sean necesarios para la finalidad para la que fueron recogidos
- Retire su consentimiento (si este era la base del tratamiento)
- Se oponga al tratamiento y no existan motivos legítimos prevalentes
- Los datos hayan sido tratados ilícitamente
2.4. Derecho a la limitación del tratamiento
Puede solicitar que limitemos el uso de sus datos en determinadas circunstancias, por ejemplo, mientras verificamos la exactitud de los datos tras una impugnación.
2.5. Derecho a la portabilidad de datos
Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
2.6. Derecho de oposición
Puede oponerse al tratamiento de sus datos en cualquier momento cuando este se base en el interés legítimo o en el cumplimiento de una misión de interés público.
2.7. Derecho a no ser objeto de decisiones automatizadas
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o le afecte significativamente.
3. Cómo ejercer sus derechos
Para ejercer cualquiera de estos derechos, puede contactarnos a través de:
- Correo electrónico: [email protected]
- Correo postal: Calle del Prado 18, 3º, 28014 Madrid, España
En su solicitud, indique:
- El derecho que desea ejercer
- Sus datos identificativos (nombre y documento de identidad)
- Dirección para notificaciones
- Fecha y firma
Responderemos a su solicitud en un plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso de solicitudes especialmente complejas, informándole de ello.
4. Base legal para el tratamiento
El tratamiento de sus datos personales se realiza sobre las siguientes bases legales:
- Consentimiento: cuando acepta expresamente el tratamiento (por ejemplo, al enviar un formulario)
- Ejecución de un contrato: cuando el tratamiento es necesario para prestar el servicio solicitado
- Obligación legal: cuando debemos tratar datos para cumplir con la ley
- Interés legítimo: para mejorar nuestros servicios, siempre que no prevalezcan sus derechos y libertades
5. Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales, incluyendo:
- Cifrado de datos en tránsito (HTTPS/TLS)
- Control de acceso basado en roles
- Registro de accesos a datos personales
- Formación del personal en protección de datos
- Evaluaciones periódicas de seguridad
- Procedimientos de respuesta ante incidentes
6. Notificación de brechas de seguridad
En caso de que se produzca una violación de seguridad que pueda suponer un alto riesgo para sus derechos y libertades, le informaremos sin dilación indebida, describiendo la naturaleza de la brecha y las medidas adoptadas.
7. Delegado de Protección de Datos
Dado el tamaño de nuestra organización y la naturaleza de los datos tratados, no estamos obligados a designar un Delegado de Protección de Datos (DPO). No obstante, puede contactar con nosotros para cualquier consulta relacionada con la protección de datos.
8. Autoridad de control
Si considera que el tratamiento de sus datos no se ajusta a la normativa vigente, tiene derecho a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
www.aepd.es
9. Transferencias internacionales
No realizamos transferencias de sus datos personales fuera del Espacio Económico Europeo. Si en el futuro fuera necesario, garantizaríamos un nivel de protección adecuado mediante los mecanismos previstos en el RGPD (decisiones de adecuación, cláusulas contractuales tipo, etc.).
10. Más información
Para obtener más información sobre sus derechos o sobre cómo tratamos sus datos, puede:
- Consultar nuestra Política de Privacidad
- Escribirnos a [email protected]
- Visitar la web de la AEPD: www.aepd.es