Política de privacidad
CRISTINA VIÑALS NICOLAU deberá cerciorarse de que los datos personales del interesado recabadosen el sitio web, sean tratados según los principios relativos al tratamiento:
- Tratados de manera lícita, leal y transparente en relación con el interesado (“licitud lealtad ytransparencia”).
- Recogidos con fines determinados, explícitos y legítimos, no pudiendo ser tratados de maneraincompatible con dichos fines (“limitación de la finalidad”).
- Adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que sontratados (“minimización de los datos”).
- Exactos y, si fuera necesario actualizados adoptándose las medidas técnicas y organizativasrazonables para que se supriman o rectifiquen cuando sean inexactos con respecto a los finespara los que se tratan (“exactitud”).
- Mantenidos de forma que se permita la identificación durante no más tiempo de lo necesario paralos fines del tratamiento (“limitación del plazo de conservación”).
- Tratados de tal manera que se garantice una seguridad adecuada mediante la aplicación demedidas técnicas u organizativas apropiadas (“integridad y confidencialidad”).
- Así, CRISTINA VIÑALS NICOLAU será responsable del cumplimiento de lo dispuestoanteriormente y deberá poder acreditarlo con posterioridad (“responsabilidad proactiva”).
Del mismo modo, el tratamiento que realice la entidad solo será lícito si cumple al menos una de lassiguientes condiciones (“licitud del tratamiento”):
- el interesado dio su consentimiento para el tratamiento de sus datos personales para uno ovarios fines específicos;el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte opara la aplicación a petición de este de medidas precontractuales;
- el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsabledel tratamiento;el tratamiento es necesario para proteger intereses vitales del interesado o de otra personafísica;
- el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o enel ejercicio de poderes públicos conferidos al responsable del tratamiento;
- el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por elresponsable del tratamiento o por un tercero, siempre que sobre dichos intereses no prevalezcanlos intereses o los derechos y libertades fundamentales del interesado que requieran laprotección de datos personales, en particular cuando el interesado sea un niño. Dicha baselegítima no será de aplicación al tratamiento realizado por las autoridades públicas en el ejerciciode sus funciones. Cuando el tratamiento se base en el consentimiento del interesado, elresponsable deberá ser capaz de demostrar que aquel consintió el tratamiento de sus datospersonales.
Si el consentimiento del interesado se da en el contexto de una declaración escrita que también se refieraa otros asuntos, la solicitud de consentimiento se presentará de tal forma que se distinga claramente delos demás asuntos, de forma inteligible y de fácil acceso y utilizando un lenguaje claro y sencillo.
El interesado tendrá derecho a retirar su consentimiento en cualquier momento. La retirada delconsentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.Antes de dar su consentimiento, el interesado será informado de ello. Será tan fácil retirar elconsentimiento como darlo.
CRISTINA VIÑALS NICOLAU deberá incluir en los formularios que se usen para la recogida de datospersonales, la información para dar cumplimiento al deber de informar recogido en los artículos 13 y 14del Reglamento General de Protección de datos (en adelante RGPD).
En este sentido, y con la finalidad de adaptarse a la normativa aplicable y vigente en materia deprotección de datos, cuando CRISTINA VIÑALS NICOLAU obtenga los datos personales directamente deun interesado, tendrá que:
1. Facilitar la identidad y los datos de contacto del Responsable del Tratamiento y en su caso, de surepresentante, los datos de contacto del Delegado de Protección de Datos, en su caso y los finesdel tratamiento a que se destinan los datos personales así como, la base jurídica del tratamiento.
2. Especificar los intereses legítimos del responsable o de un tercero cuando el tratamiento seanecesario para la satisfacción de esos intereses. Siempre que, sobre ellos no prevalezcan losintereses o los derechos y libertades fundamentales del interesado.
3. Facilitar los destinatarios o las categorías de destinatarios de los datos personales y en su caso,la intención del responsable de transferir datos personales a un tercer país u organizacióninternacional y la existencia o ausencia de una decisión de adecuación de la Comisión.
4. Indicar el plazo durante el cual se conservarán los datos personales o los criterios utilizados paradeterminar el plazo de conservación.
5. Informar de la existencia del derecho a solicitar al Responsable del Tratamiento el acceso a losdatos personales relativos al interesado, su rectificación o supresión (“derecho al olvido”), lalimitación de su tratamiento o el derecho a oponerse al tratamiento, así como a la portabilidad desus datos.
6. Informar sobre la posibilidad de retirar el consentimiento en cualquier momento, sin que elloafecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Así como,poner en su conocimiento la posibilidad de presentar una reclamación ante una Autoridad deControl.
7. Especificar si la comunicación de datos personales es un requisito legal o contractual, o unrequisito necesario para suscribir un contrato y si el interesado está obligado a facilitar los datospersonales e informar de las posibles consecuencias de no facilitar tales datos.
8. Informar sobre la existencia de decisiones automatizadas, incluida la elaboración de perfiles y, almenos en tales casos, informar sobre la lógica aplicada, así como la importancia y lasconsecuencias previstas de dicho tratamiento para el interesado.
Cuando CRISTINA VIÑALS NICOLAU no obtenga los datos personales del interesado tendrá quefacilitarle la información descrita en el apartado anterior. Así como, las categorías de datos personalesque se traten, la fuente de la que proceden y, en su caso, si proceden de fuentes de acceso público.
CRISTINA VIÑALS NICOLAU deberá incluir en los formularios o documentos que se usen para larecogida de datos personales, inclusive los establecidos en la página web titularidad de CRISTINAVIÑALS NICOLAU, la información para dar cumplimiento al deber de informar recogido en los artículos 13y 14 del Reglamento General de Protección de Datos (en adelante RGPD), y, en caso de que seanecesario, hacer constar el consentimiento otorgado por el interesado.
Para hacer compatible la mayor exigencia de información que debe facilitarse al interesado cuyos datosde carácter personal van a tratarse se establece la posibilidad de presentar la información adoptando unmodelo de información por capas o niveles, ello deberá estar en consonancia con que la informacióndeberá proporcionarse con un lenguaje claro, sencillo y de forma concisa, transparente, inteligible y defácil acceso.
El artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales ygarantía de los derechos digitales (en adelante LOPDGDD), regula la información básica que se requiereen una primera capa.
La información por capas consiste en:
- Presentación de Información básica (1ª capa): consiste en presentar una información básica enun primer nivel, de forma resumida, en el mismo momento y en el mismo medio en que serecojan los datos.
- Remisión a Información adicional (2ª capa): Consiste en presentar de forma detallada y completala información, en un medio adecuado, estructurado, conciso y preciso. La forma de presentaresta información adicional depende de las características del medio empleado para informar, sepodrá presentar en formato papel o en formato electrónico.