El Reglamento General de Protección de Datos (RGPD o GDPR por sus siglas en inglés) es la normativa europea que regula el tratamiento de datos personales. En stormy-works nos comprometemos al cumplimiento estricto de esta legislación.
Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
stormy-works
Carrer de Provença 284, 08008 Barcelona, España
Correo electrónico: [email protected]
Tus derechos bajo el GDPR
Como titular de datos personales, el GDPR te otorga los siguientes derechos:
Derecho de acceso
Puedes solicitar confirmación sobre si estamos tratando tus datos personales y, en caso afirmativo, acceder a dichos datos y obtener información sobre cómo los procesamos.
Derecho de rectificación
Tienes derecho a solicitar la corrección de datos personales inexactos o incompletos que tengamos sobre ti.
Derecho de supresión
También conocido como "derecho al olvido", puedes solicitar la eliminación de tus datos personales cuando:
- Ya no sean necesarios para los fines para los que fueron recogidos
- Retires el consentimiento en el que se basa el tratamiento
- Te opongas al tratamiento y no prevalezcan otros motivos legítimos
- Los datos hayan sido tratados ilícitamente
- Deban suprimirse para cumplir una obligación legal
Derecho de limitación del tratamiento
Puedes solicitar que limitemos el procesamiento de tus datos en los siguientes casos:
- Cuando impugnes la exactitud de los datos
- El tratamiento sea ilícito pero te opongas a la supresión
- Ya no necesitemos los datos pero tú los necesites para reclamaciones
- Te hayas opuesto al tratamiento mientras verificamos motivos legítimos
Derecho de portabilidad
Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin que lo impidamos, cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados.
Derecho de oposición
Puedes oponerte en cualquier momento al tratamiento de tus datos personales basado en intereses legítimos. Dejaremos de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades.
Derecho a no ser objeto de decisiones individuales automatizadas
Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos o te afecte significativamente de modo similar.
Cómo ejercer tus derechos
Para ejercer cualquiera de estos derechos, puedes:
- Enviar un correo electrónico a [email protected]
- Enviar una comunicación escrita a nuestra dirección postal
Tu solicitud debe incluir:
- Nombre y apellidos
- Correo electrónico de contacto
- Descripción clara del derecho que deseas ejercer
- Copia de documento de identidad o medio válido de identificación
Responderemos a tu solicitud en un plazo máximo de un mes desde la recepción. Este plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.
Base legal para el tratamiento
Tratamos tus datos personales basándonos en una o más de las siguientes bases legales:
- Consentimiento: Has dado tu consentimiento explícito para el tratamiento de tus datos para uno o varios fines específicos
- Ejecución de un contrato: El tratamiento es necesario para la ejecución de un contrato en el que eres parte o para aplicar medidas precontractuales
- Obligación legal: El tratamiento es necesario para el cumplimiento de una obligación legal aplicable
- Interés legítimo: El tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por nosotros o por un tercero
Transferencias internacionales
Tus datos personales se almacenan y procesan dentro del Espacio Económico Europeo (EEE). No realizamos transferencias internacionales de datos fuera del EEE sin garantías adecuadas de protección.
Periodo de conservación
Conservamos tus datos personales únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, incluyendo el cumplimiento de requisitos legales, contables o de información.
Los criterios utilizados para determinar el periodo de conservación incluyen:
- Duración de la relación comercial contigo
- Existencia de obligaciones legales de conservación (por ejemplo, fiscales o contables)
- Conveniencia de conservar los datos ante posibles responsabilidades legales
Medidas de seguridad
Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Seudonimización y cifrado de datos personales
- Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes
- Capacidad de restaurar la disponibilidad y el acceso a los datos de forma rápida
- Proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas
Violaciones de seguridad
En caso de violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para tus derechos y libertades, te notificaremos sin dilación indebida.
Derecho a presentar una reclamación
Si consideras que el tratamiento de tus datos personales vulnera la normativa vigente, tienes derecho a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6, 28001 Madrid
Teléfono: 901 100 099 / 91 266 35 17
Web: www.aepd.es
Delegado de Protección de Datos
Aunque no estamos obligados legalmente a designar un Delegado de Protección de Datos, puedes contactar con nuestro equipo responsable de privacidad en [email protected] para cualquier consulta relacionada con el tratamiento de tus datos personales.
Actualizaciones
Esta información puede actualizarse periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable. Te recomendamos revisar esta página regularmente.