Información GDPR

Compromiso con el GDPR

base-otter cumple estrictamente con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea (Reglamento UE 2016/679). Esta página proporciona información específica sobre cómo garantizamos tus derechos bajo esta normativa.

Principios de tratamiento de datos

Todos los datos personales que recopilamos se tratan de acuerdo con los siguientes principios:

• Licitud, lealtad y transparencia: tratamos tus datos de manera legal, justa y transparente.
• Limitación de la finalidad: recopilamos datos solo para fines específicos, explícitos y legítimos.
• Minimización de datos: recogemos únicamente los datos necesarios para las finalidades establecidas.
• Exactitud: mantenemos los datos actualizados y corregimos inexactitudes.
• Limitación del plazo de conservación: conservamos los datos solo durante el tiempo necesario.
• Integridad y confidencialidad: protegemos los datos mediante medidas de seguridad apropiadas.

Derechos del interesado según el GDPR

Derecho de acceso (Artículo 15)

Tienes derecho a obtener confirmación sobre si tratamos tus datos personales y, en tal caso, acceder a ellos y a información sobre su tratamiento.

Derecho de rectificación (Artículo 16)

Puedes solicitar la corrección de tus datos personales si son inexactos o incompletos.

Derecho de supresión - "derecho al olvido" (Artículo 17)

Puedes solicitar la eliminación de tus datos personales cuando se cumplan determinadas condiciones, como cuando los datos ya no sean necesarios para los fines para los que fueron recogidos.

Derecho a la limitación del tratamiento (Artículo 18)

Puedes solicitar la limitación del tratamiento de tus datos en circunstancias específicas, como cuando impugnes la exactitud de los datos.

Derecho a la portabilidad de datos (Artículo 20)

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin obstáculos.

Derecho de oposición (Artículo 21)

Puedes oponerte al tratamiento de tus datos personales por motivos relacionados con tu situación particular.

Derecho a no ser objeto de decisiones automatizadas (Artículo 22)

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes contactarnos mediante:

• Correo electrónico: [email protected]
• Correo postal: Calle del Artesano, 47, 28340 Valdemoro, Madrid, España

Responderemos a tu solicitud en un plazo máximo de un mes desde la recepción. Este plazo puede prorrogarse dos meses más en caso de solicitudes complejas.

Base legal para el tratamiento

Tratamos tus datos personales basándonos en:

• Consentimiento (Artículo 6.1.a): cuando has dado tu consentimiento explícito para el tratamiento de tus datos.
• Ejecución de un contrato (Artículo 6.1.b): cuando el tratamiento es necesario para la ejecución de un contrato en el que eres parte.
• Intereses legítimos (Artículo 6.1.f): para mejorar nuestros servicios y analizar el uso del sitio web.

Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Seudonimización y cifrado de datos personales.
• Capacidad para garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas.
• Capacidad para restaurar la disponibilidad y el acceso a los datos en caso de incidente.
• Procesos para verificar y evaluar regularmente la eficacia de las medidas de seguridad.

Notificación de brechas de seguridad

En caso de producirse una violación de la seguridad que pueda suponer un alto riesgo para tus derechos y libertades, te notificaremos sin dilación indebida conforme a lo establecido en el Artículo 34 del GDPR.

Delegado de Protección de Datos

Puedes contactar con nuestro equipo de protección de datos en [email protected] para cualquier consulta relacionada con el tratamiento de tus datos personales y el ejercicio de tus derechos.

Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos personales vulnera el GDPR, tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Dirección: C/ Jorge Juan, 6, 28001 Madrid

Transferencias internacionales de datos

No realizamos transferencias de datos personales a terceros países fuera del Espacio Económico Europeo (EEE). Si en el futuro fuera necesario realizar dichas transferencias, garantizaremos que se realicen conforme a las garantías adecuadas establecidas en el Capítulo V del GDPR.

Actualizaciones

Esta información puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la normativa aplicable. La fecha de última actualización aparece en la parte superior de esta página.