Si se procesan sus datos personales, usted es el sujeto de los datos en el sentido del RGPD y tiene los siguientes derechos frente a la persona responsable:
7.1. Derecho de información
Puede solicitar a la persona responsable la confirmación de si los datos personales que le conciernen están siendo tratados por nosotros.
Si se ha producido ese tratamiento, puede solicitar a la persona responsable del tratamiento de datos información sobre lo siguiente:
a) los fines para los que se procesan los datos personales;
b) las categorías de datos personales que se procesan;
c) los destinatarios o categorías de destinatarios a los que se han revelado o se revelarán los datos personales que le conciernen;
d) el período previsto del almacenamiento de los datos personales relativos a usted o, si no es posible dar detalles concretos, los criterios para determinar el período del almacenamiento;
e) la existencia de un derecho de rectificación o de supresión de los datos personales que le conciernen, un derecho a que el responsable del tratamiento limite el tratamiento o un derecho a oponerse a dicho tratamiento;
f) la existencia de un derecho de recurso ante una autoridad reguladora;
g) toda la información disponible sobre el origen de los datos, si los datos personales no se recopilan de parte del interesado;
h) la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles, de conformidad con los apartados 1 y 4 del artículo 22 del RGPD y – al menos en estos casos – información significativa sobre la lógica en cuestión y el alcance y los efectos previstos de dicho tratamiento en el interesado
Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe de las garantías apropiadas de acuerdo con el artículo 46 del RGPD en relación con la transferencia.
7.2. Derecho de rectificación
Tiene derecho a pedir a la persona responsable que corrija y/o complete los datos si los datos personales tratados que le conciernen son incorrectos o incompletos. La persona responsable hará la corrección sin demora.
7.3. Derecho a restringir el tratamiento
En las siguientes condiciones, puede solicitar la restricción del tratamiento de los datos personales que le conciernen:
a) si impugna la exactitud de los datos personales que le conciernen durante un período de tiempo que permita al responsable verificar la exactitud de los datos personales;
b) si el tratamiento es ilegal y usted se opone a la supresión de los datos personales y solicita en su lugar la restricción del uso de estos datos personales;
c) el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero los necesita para el ejercicio o la defensa de las demandas judiciales; o
d) si ha presentado una objeción al tratamiento de acuerdo con el artículo 21, apartado 1 del RGPD y aún no se ha establecido si las razones legítimas dadas por la persona responsable tienen más peso que sus razones
Cuando se haya restringido el tratamiento de los datos personales que le conciernen, éstos solo podrán tratarse, con excepción de su almacenamiento, con su consentimiento o con el fin de proseguir, ejercer o defender demandas judiciales o proteger los derechos de otra persona física o jurídica o por motivos de un interés público importante de la Unión o de un Estado miembro.
Si se ha restringido el tratamiento de acuerdo con las condiciones anteriores, la persona responsable le informará antes de que se levante la restricción.
7.4. Derecho de supresión
7.4.1. Obligación de supresión
Puede solicitar a la persona responsable que suprima sin demora los datos personales que le conciernen y la persona responsable está obligada a suprimirlos sin demora si se da una de las siguientes razones:
a) Los datos personales que le conciernen ya no son necesarios para los fines para los que fueron recopilados o procesados de otra manera.
b) Usted revoca el consentimiento en el que se basó el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a) del RGPD, y no existe ningún otro fundamento jurídico para el tratamiento.
c) Usted presenta una objeción al tratamiento de acuerdo con el artículo 21, apartado 1 del RGPD y no hay razones legítimas para el tratamiento, o presenta una objeción al tratamiento de acuerdo con el artículo 21, apartado 2 del RGPD.
d) Los datos personales que le conciernen han sido procesados ilegalmente.
e) La supresión de los datos personales que le conciernen es necesaria para cumplir con una obligación legal en virtud del derecho de la Unión o del derecho de los Estados miembros a los que está sujeta la persona responsable del tratamiento.
f) Los datos personales que le conciernen han sido recopilados en relación con los servicios de la sociedad de la información ofrecidos de acuerdo con el artículo 8, apartado 1 del RGPD.
7.4.2. Información a terceros (derecho al olvido)
Si la persona responsable del tratamiento ha hecho públicos los datos personales que le conciernen y está obligada a suprimirlos de conformidad con el artículo 17, apartado 1 del RGPD, deberá adoptar medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y los costes de aplicación, para informar a las personas responsables del tratamiento de datos de que usted, en su calidad de interesado, les ha pedido que supriman todos los enlaces a esos datos personales o las copias o réplicas de los mismos.
7.4.3. Excepciones
El derecho de supresión no existe en la medida en que el tratamiento sea necesario:
a) para el ejercicio del derecho a la libertad de expresión e información;
b) para cumplir una obligación legal a la que el tratamiento esté sometido en virtud del derecho de la Unión o de los Estados miembro al que esté sujeto el responsable del tratamiento o para cumplir una misión de interés público o en ejercicio del poder público conferido al responsable del tratamiento;
c) por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i) y el artículo 9 apartado 3 del RGPD;
d) para fines de archivo, investigación científica o histórica de interés público o para fines estadísticos de conformidad con el artículo 89, apartado 1 del RGPD, en la medida en que la ley a que se refiere el apartado a pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho tratamiento, o
e) para hacer valer, ejercer o defender las reclamaciones legales.
7.5. Derecho a la información
Si ha hecho valer su derecho a rectificar, suprimir o restringir el tratamiento ante la persona responsable del tratamiento, ésta está obligada a notificar dicha rectificación, supresión o restricción del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, a menos que resulte imposible o suponga un esfuerzo desproporcionado.
Tiene derecho a que la persona responsable les informe sobre estos destinatarios.
7.6. Derecho a la transferibilidad de los datos
Tiene derecho a recibir los datos personales que le conciernen y que ha facilitado al responsable del tratamiento en un formato estructurado, común y legible por máquina. También tiene derecho a que estos datos sean comunicados a otra persona responsable sin interferencia de la persona responsable a la que se han comunicado los datos personales, siempre que
a) el tratamiento se basa en un consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD o en un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD y
b) el tratamiento se realiza mediante procedimientos automatizados.
En el ejercicio de este derecho, también tiene derecho a obtener que los datos personales que le conciernen se transfieran directamente de una persona responsable a otra, en la medida en que sea técnicamente posible. Las libertades y los derechos de otras personas no deben verse afectados por ello.
El derecho a la transferibilidad de los datos no se aplicará al tratamiento de datos personales que sea necesario para el cumplimiento de una tarea de interés público o para el ejercicio de la autoridad oficial conferida a la persona responsable del tratamiento.
7.7. Derecho a revocar la declaración de consentimiento en virtud de la ley de protección de datos
Tiene derecho a revocar su declaración de consentimiento de protección de datos en cualquier momento. La revocación de su consentimiento no afecta a la legalidad del tratamiento que se ha realizado sobre la base de su consentimiento hasta la revocación.
7.8. Proceso automatizado de toma de decisiones en casos individuales, incluyendo la elaboración de perfiles
Tiene derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que tenga efectos jurídicos sobre usted o que le afecte significativamente de manera similar. Esto no se aplicará si la decisión
a) es necesaria para la conclusión o el cumplimiento de un contrato entre usted y la persona responsable,
b) es admisible por la legislación de la Unión o por la legislación de los Estados miembros a la que está sujeta la persona responsable y esa legislación contiene medidas apropiadas para salvaguardar sus derechos y libertades y sus intereses legítimos; o
c) se tome con su consentimiento expreso.
Sin embargo, estas decisiones no pueden basarse en categorías especiales de datos personales de conformidad con el artículo 9, apartado 1 del RGPD, a menos que se aplique el artículo 9, apartado 2 del RGPD y se hayan adoptado medidas adecuadas para proteger los derechos y libertades y sus intereses legítimos.
En lo que respecta a los casos mencionados en los apartados a) y c), la persona responsable del tratamiento adoptará las medidas adecuadas para salvaguardar los derechos y libertades y sus intereses legítimos, que incluirán como mínimo el derecho a obtener la intervención de una persona por parte de la persona responsable del tratamiento, a exponer su punto de vista y a impugnar la decisión.
7.9. Derecho de apelación a una autoridad reguladora
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una denuncia ante una autoridad reguladora, en particular en el Estado miembro en el que reside, de su lugar de trabajo o del lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
La autoridad reguladora a la que se haya presentado la denuncia informará al denunciante de la situación y los resultados de la denuncia, incluida la posibilidad de un recurso judicial en virtud del artículo 78 del RGPD.
7.10. Derecho de oposición
Tiene derecho a oponerse en cualquier momento, por motivos derivados de su situación particular, al tratamiento de los datos personales que le conciernen y que se efectúe en virtud del artículo 6, apartado 1, letra e) o f), del RGPD; esto se aplica también a una elaboración de perfil sobre la base de estas disposiciones.
La persona responsable del tratamiento ya no tratará los datos personales que le conciernen, a menos que pueda demostrar razones imperiosas para el tratamiento que estén justificadas por motivos de protección de sus intereses, derechos y libertades, o si el tratamiento sirve para hacer valer, ejercer o defender reclamaciones legales.
Si los datos personales que le conciernen son tratados con el fin de realizar una comercialización directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen con el fin de dicha comercialización, incluyendo la elaboración de perfil, en la medida en que estén vinculados a dicha comercialización directa.
Si se opone al tratamiento para fines de comercialización directa, los datos personales que le conciernen ya no serán tratados para estos fines.
Tiene la posibilidad de ejercer su derecho de oposición en relación con la utilización de los servicios de la sociedad de la información, sin perjuicio de lo dispuesto en la Directiva 2002/58/CE, mediante procedimientos automatizados que utilicen especificaciones técnicas. La objeción puede hacerse sin ninguna formalidad y debe enviarse, de ser posible, al e-mail mencionado de la persona responsable.
