Derechos de las personas interesadas

La normativa de protección de datos reconoce a las personas interesadas diversos derechos relacionados con el tratamiento de su información personal, entre ellos los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad en los casos previstos. El ejercicio de estos derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas, y requiere verificar previamente la identidad de la persona solicitante para evitar accesos no autorizados a la información.

• • La persona usuaria puede solicitar confirmación sobre si se tratan o no sus datos personales y, en su caso, obtener copia de dicha información y de los fines para los que se utiliza.
• • Permite solicitar la corrección de datos inexactos o la actualización de información incompleta, garantizando que los registros reflejen la situación real de la persona interesada.
• • Permite solicitar la supresión de los datos personales cuando ya no sean necesarios para las finalidades para las que se recogieron o cuando se retire el consentimiento, siempre que no existan obligaciones legales que exijan su conservación.
• • Faculta a recibir los datos personales facilitados en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
• • Permite oponerse al tratamiento de datos basado en intereses legítimos, incluida la elaboración de perfiles vinculados a dicho interés, así como al uso de datos con fines de comunicaciones informativas, salvo motivos legítimos imperiosos que prevalezcan.
• • Posibilita solicitar la limitación del tratamiento en determinados supuestos, por ejemplo cuando se impugne la exactitud de los datos o se haya ejercido el derecho de oposición, manteniéndose la información solo para el ejercicio o la defensa de reclamaciones.

Seguridad de los datos personales

La entidad responsable aplica medidas técnicas y organizativas destinadas a preservar la confidencialidad, integridad y disponibilidad de los datos personales tratados. Estas medidas se ajustan al nivel de riesgo identificado para cada tipo de tratamiento y se revisan periódicamente, sin perjuicio de que no pueda garantizarse una seguridad absoluta en un entorno abierto como internet. En caso de detectarse incidentes relevantes, se seguirán los procedimientos internos establecidos y, cuando proceda, se informará a las autoridades competentes y a las personas afectadas.

Plazos de conservación de la información

Los datos personales se conservan durante el tiempo estrictamente necesario para cumplir las finalidades para las que fueron recabados, atender posibles responsabilidades legales y responder a solicitudes de las personas interesadas. Transcurridos dichos plazos, la información se elimina de forma segura o se anonimiza de manera irreversible para su uso exclusivamente estadístico o de mejora del servicio.

• • Incluye identificadores utilizados para gestionar el acceso a áreas restringidas, configuraciones de perfil, preferencias guardadas y registros asociados a la administración técnica de la cuenta.
• • Información relacionada con la interacción de la persona usuaria con contenidos especializados, como descargas de documentos, participación en actividades analíticas o consultas técnicas específicas.
• • Información incluida en correos, formularios o comunicaciones mantenidas con la entidad, así como metadatos asociados a dichas interacciones y registros de seguimiento de solicitudes o incidencias.
• • Información vinculada a procesos de facturación o gestión administrativa, como datos necesarios para la emisión de comprobantes, siempre en el marco de la normativa contable y fiscal aplicable.
• • Información relativa a la recepción de comunicaciones informativas, preferencias temáticas indicadas, interacción con boletines o materiales enviados y registros asociados a la gestión de suscripciones.

Los criterios concretos de conservación pueden variar en función del tipo de dato y de la base jurídica aplicable, manteniéndose siempre el principio de minimización y revisión periódica de la información almacenada.

Transferencias internacionales de datos

Con carácter general, los datos personales se tratan dentro del Espacio Económico Europeo. En caso de que resulte necesario recurrir a proveedores ubicados fuera de este ámbito, se adoptarán las garantías adecuadas, tales como decisiones de adecuación, cláusulas contractuales tipo aprobadas por la Comisión Europea u otros mecanismos reconocidos por la normativa, asegurando un nivel de protección equiparable al europeo.

• • Verificación de si el proveedor se encuentra en un país con decisión de adecuación reconocida por la Comisión Europea, lo que implica un nivel de protección equiparable al europeo.
• • Suscripción de cláusulas contractuales tipo u otros instrumentos jurídicos reconocidos que garanticen derechos exigibles y recursos efectivos para las personas interesadas.
• • Evaluación del marco normativo del país de destino y de las posibles implicaciones para la protección de los datos personales transferidos.
• • Aplicación, cuando proceda, de medidas adicionales de seguridad técnica y organizativa para reforzar la protección de la información transferida.

Modificaciones de la política de privacidad

La entidad responsable podrá modificar esta política de privacidad cuando resulte necesario para adaptarla a cambios normativos, criterios interpretativos de autoridades de control o ajustes en los tratamientos realizados. Las versiones actualizadas se publicarán en este mismo sitio, indicando la fecha de última revisión, y serán aplicables desde el momento de su difusión, sin perjuicio de los derechos de las personas interesadas.

• • Cualquier cambio sustancial en las finalidades del tratamiento se comunicará de forma destacada antes de que resulte aplicable, ofreciendo la posibilidad de revisar las opciones de consentimiento.
• • Las modificaciones que afecten a la forma de ejercer derechos o a los datos de contacto del responsable se reflejarán de manera clara y accesible en el texto actualizado de la política.
• • Cuando la normativa lo requiera, se recabará nuevamente el consentimiento para determinados tratamientos antes de continuar con ellos bajo las nuevas condiciones establecidas.
• • Se conservarán versiones anteriores relevantes de la política a efectos de trazabilidad interna y cumplimiento del principio de responsabilidad proactiva.

Se recomienda revisar periódicamente el contenido de esta política para mantenerse informado sobre cómo y con qué fines se tratan los datos personales en cada momento.