POLÍTICA DE PRIVACIDAD
La presente POLÍTICA DE PRIVACIDAD incluye las prácticas llevadas a cabo por este sitio web: www.nataliasanchidrian.com en relación a la información recopilada de los usuarios que acceden a él, o que comparten su información personal. El acceso como usuario a través de este sitio web, se sujeta a la legislación vigente en materia de protección de datos de carácter personal, y consecuentemente sus datos personales, en calidad de INTERESADO, serán tratados de manera lícita, leal y transparente.
La autoridad responsable con arreglo a las leyes de protección de datos, en concreto, el Reglamento General de Protección de Datos, es la Agencia Española de Protección de Datos | AEPD. Conforme a dicho reglamento y el resto de la legislación vigente se le facilita la siguiente información sobre la POLÍTICA DE PRIVACIDAD que se aplica a sus datos de carácter personal:
I. INFORMACIÓN BÁSICA SOBRE LA PROTECCIÓN DE SUS DATOS
A. Datos identificativos
1. RESPONSABLE DEL TRATAMIENTO:
− Natalia Sanchidrián Polo, NIF: 52116003-G
− Dirección Postal: Apartado Correos 110. Azuqueca de Henares, 19200. Guadalajara.
− Correo electrónico: info@nataliasanchidrian.com
2. DELEGADO DE PROTECCIÓN DE DATOS:
− Natalia Sanchidrián Polo, NIF: 52116003-G
− Dirección Postal: Apartado Correos 110. Azuqueca de Henares, 19200. Guadalajara.
− Correo electrónico: info@nataliasanchidrian.com
B. Consentimiento y autorización al tratamiento de sus datos personales
Al utilizar este sitio, como USUARIO, da su consentimiento a la recopilación, el almacenamiento, la utilización, la divulgación y otros usos de sus datos de carácter personal, tal y como se describe en la presente Política De Privacidad.
Natalia Sanchidrián Polo, como RESPONSABLE DEL TRATAMIENTO de sus datos de carácter personal, considera que en el momento que nos facilita sus datos de carácter personal, a través de los diversos formularios que contiene este sitio web o, mediante correo electrónico, está otorgando su autorización y consentimiento expreso para el tratamiento de sus datos en nuestros ficheros, si bien con carácter revocable y sin efectos retroactivos; y que acepta las presente POLÍTICA DE PRIVACIDAD respecto a sus datos, que serán tratados con absoluta confidencialidad y cumpliendo todas las exigencias legales recogidas en la legislación vigente aplicable.
La presente POLÍTICA DE PRIVACIDAD se rige por la normativa aplicable en el Reino de España, quedando sujetos a ella tanto los ciudadanos nacionales como extranjeros que utilicen este sitio web.
C. Método de recopilación de datos
Este sitio web recopila sus datos a raíz de diversas acciones u orígenes:
− Cuando voluntariamente nos proporciona sus datos de carácter personal al registrarse en él.
− Cuando utiliza el propio sitio web o hace uso de él en relación con el uso que hace de los servicios ofertados.
− A partir de proveedores, servicios y registros públicos externos (como por ejemplo proveedores de estadísticas sobre el tráfico).
D. Definiciones
Conforme al artículo 3 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal ponemos en su conocimiento las siguientes definiciones:
a) Datos de carácter personal: cualquier información concerniente a personas físicas identificadas o identificables.
b) Fichero: todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso.
c) Tratamiento de datos: operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias.
d) Responsable del fichero o tratamiento: persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento.
e) Afectado o interesado: persona física titular de los datos que sean objeto del tratamiento a que se refiere el apartado c) del presente artículo.
f) Procedimiento de disociación: todo tratamiento de datos personales de modo que la información que se obtenga no pueda asociarse a persona identificada o identificable.
g) Encargado del tratamiento: la persona física o jurídica, autoridad pública, servicio o cualquier otro organismo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento.
h) Consentimiento del interesado: toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen.
i) Cesión o comunicación de datos: toda revelación de datos realizada a una persona distinta del interesado.
j) Fuentes accesibles al público: aquellos ficheros cuya consulta puede ser realizada, por cualquier persona, no impedida por una norma limitativa o sin más exigencia que, en su caso, el abono de una contraprestación.
Tienen la consideración de fuentes de acceso público, exclusivamente, el censo promocional, los repertorios telefónicos en los términos previstos por su normativa específica y las listas de personas pertenecientes a grupos de profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección e indicación de su pertenencia al grupo. Asimismo, tienen el carácter de fuentes de acceso público los diarios y boletines oficiales y los medios de comunicación.
II. FINALIDADES EN EL TRATAMIENTO DE SUS DATOS PERSONALES
Los fines para los que se procede al tratamiento de sus datos personales son los siguientes:
− Gestionar su registro como INTERESADO, así como permitirle el acceso a los servicios ofrecidos en la tienda online, gestionar una cita, llevar a cabo la ejecución de los servicios contratados y el mantenimiento de cualquier relación contractual. Sus datos como INTERESADO serán conservados con ese fin durante todo el tiempo en que la relación contractual esté vigente y, aún después, durante todo el tiempo exigido por la legislación vigente y hasta que prescriban las eventuales responsabilidades derivadas del contrato, a los efectos de la formulación, el ejercicio o la defensa de eventuales reclamaciones.
− Gestionar, tramitar y dar respuesta a sus peticiones, solicitudes, incidencias o consultas como INTERESADO, cuando facilite sus datos a través de los formularios de contacto y direcciones de correo electrónico habilitadas al efecto en el sitio web. Sus datos como INTERESADO serán conservados con ese fin hasta que se oponga o revoque su consentimiento.
− Gestionar el envío de comunicaciones comerciales, ajustadas a un perfil sobre su comportamiento y preferencias personales elaborado a partir de datos obtenidos de fuentes propias y de terceros, sobre productos y/o servicios del sitio web o Natalia Sanchidrián Polo por medios electrónicos y/o físicos, cuando como INTERESADO lo autorice marcando la casilla correspondiente, a través de los formularios de contacto. En su caso, sus datos como INTERESADO serán tratados, conforme a dicha finalidad, hasta se oponga o revoque su consentimiento.
− Realizarle encuestas de satisfacción como INTERESADO.
− Proteger nuestros intereses legítimos y cumplir con las obligaciones legales a las que estamos sujetos.
Aparte de los fines enumerados, este sitio web puede compartir sus datos de carácter personal, o no, con proveedores externos de confianza, los cuales pueden estar ubicados en diferentes jurisdicciones de todo el mundo, con el único fin de alojar y gestionar el propio sitio web.
III. TIPOS DE DATOS RECOPILADOS Y TRATADOS
Este sitio web recopila dos tipos de información de los USUARIOS:
− Datos anónimos y no personales. Se corresponden con información sin identificar y no identificable perteneciente a los USUARIOS, la cual puede recopilarse a través del uso que hace del Sitio a través de la POLÍTICA DE COOKIES que se describe en la página correspondiente accesible desde el mismo sitio web. En este caso se desconoce la identidad del USUARIO cuya información no personal s recopila. Esta información puede incluir datos de uso acumulados e información técnica transmitida por el dispositivo, tanto de software como de hardware (como, por ejemplo, el tipo de navegador y el sistema operativo que utiliza el dispositivo, las preferencias de idioma, la hora de acceso, etc.), a fin de mejorar la funcionalidad del sitio. Asimismo, también se recopila información acerca de su actividad en él (como páginas visitadas, navegación web, clics, acciones, etc.).
− El segundo tipo de información es la que contiene datos de carácter personal. Se refiere a la información individualmente identificable, es decir, la información que le identifica como persona o que puede, sin excesiva dificultad, identificarle. Respecto a esta información, el RESPONSABLE DEL TRATAMIENTO tratará solo las siguientes categorías de datos personales de los INTERESADOS:
· Información del dispositivo. Incluye la información personal procedente del dispositivo. Dicha información se refiera sus datos de geolocalización, dirección IP, identificadores exclusivos (como direcciones MAC y UUID) y otra información relacionada con su actividad en el sitio web.
· Información de registro. Que incluye a su vez:
o Sus datos identificativos, (nombre, apellidos, DNI/NIF/CIF, etc.).
o Su dirección y/o datos de contacto, (dirección postal, dirección de correo electrónico, código postal y teléfono).
o Códigos o claves de identificación como usuario.
o Información comercial.
o Datos económicos y bancarios.
En caso de que, como INTERESADO, facilite datos de terceros, debe manifestar contar con el consentimiento de los mismos y se compromete a trasladarle la información contenida en esta POLÍTICA DE PRIVACIDAD, eximiendo al RESPONSABLE DEL TRATAMIENTO y titular de este sitio web de cualquier responsabilidad en este sentido. No obstante, el RESPONSABLE DEL TRATAMIENTO podrá llevar a cabo verificaciones periódicas, para constatar este hecho, adoptando las medidas de diligencia debida que correspondan, conforme a la normativa de protección de datos.
IV. LEGITIMACIÓN Y BASE JURÍDICA DEL TRATAMIENTO DE DATOS
La legitimación legal para el tratamiento de sus datos personales, con las finalidades indicadas, es la aportación de su propio consentimiento. El consentimiento será válido hasta que decida revocarlo.
El tratamiento de sus datos personales, por el RESPONSABLE DEL TRATAMIENTO, para llevar a cabo la prestación de los servicios contratados por usted, está basado en la ejecución de dicho contrato; por lo que el suministro de los datos, con este fin, es obligado e impediría su cumplimiento en caso contrario. En consecuencia, la gestión de la contratación de productos o servicios, el pago, la facturación y los envíos correspondientes, están legitimados por la propia ejecución del contrato. En caso de que usted retire su consentimiento, no podrán prestarse los servicios objeto de la contratación.
Por otra parte, el tratamiento de sus datos personales para el envío de comunicaciones comerciales conforme a la elaboración de un perfil comercial, está basado también en su consentimiento, el cual otorga marcando la casilla correspondiente en el formulario por el que se identifica y nos ofrece sus datos. Este tratamiento para la realización de encuestas de satisfacción está basado en el interés legítimo del titular del sitio web.
En todo caso, los consentimientos obtenidos para las finalidades mencionadas son independientes, por lo que, como INTERESADO, podrá revocar solo uno de ellos no afectando a los demás.
V. PLAZO CONSERVACIÓN DE DATOS
Los datos personales que nos proporcione se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban, proporcionar nuestros servicios, cumplir nuestras obligaciones legales, resolver disputas, implementar y hacer cumplir nuestras políticas y, para determinar las posibles responsabilidades que se pudieran derivar de dicha finalidad; además de los períodos establecidos en la legislación vigente.
Los periodos de retención de la información relativa a sus datos de carácter personal se determinarán teniendo en cuenta el tipo de información recopilada y el fin de dicha recopilación, tomando en consideración los requisitos aplicables a la situación y la necesidad de destruir, en el menor tiempo posible, la información obsoleta y sin utilizar. En virtud de la legislación vigente, se conservarán los registros que contengan su información personal, los documentos de apertura de cuentas, las comunicaciones y cualquier otro tipo de información requerida por las leyes y normativas aplicables.
VI. TRATAMIENTO Y CESIÓN DE DATOS
Los datos de carácter personal únicamente podrán ser objeto de tratamiento o cesión si, como INTERESADO, hubiera prestado previamente su consentimiento para ello. No obstante, será posible el tratamiento o la cesión de sus datos de carácter personal, sin necesidad de su consentimiento cuando lo autorice una norma con rango de ley o una norma de derecho comunitario; y, en particular, cuando concurra uno de los supuestos siguientes:
− El tratamiento o la cesión tengan por objeto la satisfacción de un interés legítimo del RESPONSABLE DEL TRATAMIENTO o, en su caso, del cesionario amparado por dichas normas, siempre que no prevalezca su interés o sus derechos y libertades fundamentales previstos en el artículo 1 de la Ley Orgánica 15/1999, de 13 de diciembre.
− El tratamiento o la cesión de los datos sean necesarios para que EL RESPONSABLE DEL TRATAMIENTO cumpla un deber que le imponga una de dichas normas.
Además, será posible la cesión de los datos de carácter personal sin contar con su consentimiento como INTERESADO cuando:
a) La cesión responda a la libre y legítima aceptación de una relación jurídica cuyo desarrollo, cumplimiento y control comporte la comunicación de los datos. En este caso la comunicación solo será legítima en cuanto se limite a la finalidad que la justifique.
b) La comunicación que deba efectuarse tenga por destinatario al Defensor del Pueblo, el Ministerio Fiscal o los Jueces o Tribunales o el Tribunal de Cuentas o a las instituciones autonómicas con funciones análogas al Defensor del Pueblo o al Tribunal de Cuentas y se realice en el ámbito de las funciones que la ley les atribuya expresamente.
En consecuencia sus datos de carácter personal podrán ser cedidos a:
− Las Administraciones Públicas en los casos previstos por la Ley.
− Los Bancos y demás entidades financieras, para el cobro de los servicios por parte de Doña Natalia Sanchidrián Polo.
− Los Juzgados y Tribunales.
− Notarías, Procuradores, Abogados y Registros, en caso necesario, para llevar a cabo la prestación de los servicios contratados.
− La contraparte en un litigio, en el ejercicio de su derecho de defensa.
− Terceros proveedores de servicios, para prestar servicios estrictamente necesarios para el desarrollo de la actividad del presente sitio web. Este sitio web utiliza los siguientes proveedores de servicios, cada uno de ellos ejerce su actividad bajo su propia política de privacidad:
· Alojamiento y servidor de web IONOS: https://www.ionos.es/terms-gtc/terms-privacy/
· Plataforma de gestión de contenidos IONOS: https://www.ionos.es/terms-gtc/terms-privacy/
· Plataforma de estadísticas de tráfico web Google Analytics: https://policies.google.com/privacy?hl=es
· Proveedor de Email Marketing MailerLite: https://www.mailerlite.com/legal/privacy-policy
VII. RESPONSABILIDAD DEL INTERESADO
Como INTERESADO usted:
− Garantiza que es mayor de 18 años y que los datos que facilita son verdaderos, exactos, completos y actualizados. A estos efectos, como INTERESADO responde de la veracidad de todos los datos que comunique y mantendrá, convenientemente actualizada, la información facilitada, de tal forma que responda a su situación real. Este sitio NO está dirigido a menores de edad y, en caso de que el RESPONSABLE DEL TRATAMIENTO sospechara o tuviera constancia en cualquier momento de un registro o envío de datos por un menor de edad, procederá a cancelar el registro.
− Garantiza que ha informado a los terceros de los que facilite sus datos, en caso de hacerlo, de los aspectos contenidos en este documento. Asimismo, garantiza que ha obtenido su autorización para facilitar sus datos al RESPONSABLE DEL TRATAMIENTO para los fines señalados.
− Será responsable de las informaciones falsas o inexactas que proporcione a través del sitio web; y de los daños y perjuicios, directos o indirectos, que ello cause a este sitio web, su titular o a terceros.
En caso de que, como INTERESADO, después de haber prestado su consentimiento explicito mediante la marcación de la correspondiente casilla en el formulario de registro, desee dejar de recibir comunicaciones comerciales o promocionales por parte de este sitio web, deberá solicitar la baja del servicio a través del enlace incluido en la comunicación electrónica o enviando un email a la siguiente dirección de correo electrónico: info@nataliasanchidrian.com
VIII. DERECHOS DEL INTERESADO: DERECHOS DE ACCESO, RECTIFICACIÓN, SUPRESIÓN, LIMITACIÓN, PORTABILIDAD Y OPOSICIÓN
Como INTERESADO puede ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan, ante el RESPONSABLE DEL TRATAMIENTO, enviando una solicitud por correo electrónico a info@nataliasanchidrian.com, o por correo ordinario contrareembolso al APARTADO CORREOS 110, 19200, Azuqueca de Henares, (Guadalajara), España, con la Referencia: "Protección de Datos". Dicha comunicación deberá contener:
a) Su nombre y apellidos.
b) Fotocopia de su documento de identidad o su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes. La utilización de firma electrónica identificativa le eximirá de la presentación de las fotocopias del DNI o documento equivalente.
c) Domicilio a efecto de comunicaciones,
d) Petición en que se concreta la solicitud y, en su caso, los documentos acreditativos que fueren necesarios en relación a dicha solicitud.
e) La fecha y su firma.
En el caso de que la solicitud no reúna los requisitos especificados, el RESPONSABLE DEL TRATAMIENTO le solicitará la subsanación de los mismos.
El RESPONSABLE DEL TRATAMIENTO contestará a la solicitud que le dirija en todo caso, con independencia de que figuren o no sus datos personales como INTERESADO en sus ficheros. La respuesta será conforme con los requisitos previstos para cada caso.
El interesado debe saber que, no obstante lo anterior, el ejercicio de los derechos de acceso, rectificación, cancelación y oposición podrá modularse por razones de seguridad pública en los casos y con el alcance previsto en las Leyes.
Cuando las leyes aplicables a determinados ficheros concretos establezcan un procedimiento especial para la rectificación o cancelación de los datos contenidos en los mismos, se estará a lo dispuesto en aquellas.
Estos derechos son personalísimos, por lo que solo puede ejercerlos usted como INTERESADO en cuanto titular de los datos, su representante legal o su representante voluntario con poder bastante para ejercer cada uno de estos derechos. En este último caso, deberá constar claramente acreditada la identidad del representado, mediante la aportación de copia de su Documento Nacional de Identidad o documento equivalente, y la representación conferida por aquel.
Por tanto, el RESPONSABLE DEL TRATAMIENTO denegará el ejercicio de los derechos si lo solicita una persona que no sea el titular de los datos o que no acredite adecuadamente que actúa en representación de este y con poder bastante para ello. No obstante cuando el RESPONSABLE DEL TRATAMIENTO tenga dudas razonables acerca de la identidad de la persona física que formula la solicitud, le requerirá para que facilite la información complementaria que resulte necesaria para confirmar su identidad en el plazo de 10 días. Transcurrido dicho plazo sin que se aporte la información, se le tendrá por desistido de su petición mediante resolución motivada.
Los derechos de acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, son derechos independientes, de tal forma que no puede entenderse que el ejercicio de ninguno de ellos sea requisito previo para el ejercicio de otro. En consecuencia, como INTERESADO puede llevar a cabo la citada comunicación dirigida al RESPONSABLE DEL TRATAMIENTO para el ejercicio de los siguientes derechos de forma separada e independiente:
− Obtener confirmación acerca de, si en el sitio web, sus datos personales están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como la información disponible sobre el origen de dichos datos y las comunicaciones realizadas o previstas de los mismos.
El RESPONSABLE DEL TRATAMIENTO atenderá su solicitud y le informará en el plazo máximo de un mes desde la recepción de su solicitud. El acceso podrá hacerlo efectivo durante 10 días hábiles tras la comunicación de la resolución.
− Acceder a sus datos personales. En virtud del derecho de acceso como INTERESADO podrá obtener del RESPONSABLE DEL TRATAMIENTO información relativa a datos concretos, a datos incluidos en un determinado fichero, o a la totalidad de sus datos sometidos a tratamiento.
No obstante, cuando razones de especial complejidad lo justifiquen, el RESPONSABLE DEL TRATAMIENTO podrá solicitarle como INTERESADO la especificación de los ficheros respecto de los cuales quiera ejercitar el derecho de acceso, a cuyo efecto deberá facilitarle una relación de todos ellos. En caso de que se confirme el tratamiento, como INTERESADO tendrá derecho a acceder a dichos datos personales objeto de tratamiento, así como cualquier información disponible sobre su origen, sin revelar la identidad de ninguna persona física, en especial en el caso de fuentes confidenciales, así como a la siguiente información:
a) Los fines y la base jurídica del tratamiento.
b) Las categorías de datos personales de que se trate.
c) Los destinatarios o las categorías de destinatarios a quienes hayan sido comunicados los datos personales, en particular, los destinatarios establecidos en Estados que no sean miembros de la Unión Europea u organizaciones internacionales.
d) El plazo de conservación de los datos personales, cuando sea posible, o, en caso contrario, los criterios utilizados para determinar dicho plazo.
e) La existencia del derecho a solicitar del RESPONSABLE DEL TRATAMIENTO la rectificación o supresión de sus datos personales o la limitación de su tratamiento.
f) El derecho a presentar una reclamación ante la autoridad de protección de datos competente y los datos de contacto de la misma.
Cuando el RESPONSABLE DEL TRATAMIENTO trate una gran cantidad de información relativa a su condición de INTERESADO y usted ejercite su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el RESPONSABLE DEL TRATAMIENTO podrá requerirle que concrete la solicitud en el plazo de 10 días.
El RESPONSABLE DEL TRATAMIENTO O atenderá su solicitud y le informará en el plazo máximo de un mes desde la recepción de su solicitud. El acceso podrá hacerlo efectivo durante 10 días hábiles tras la comunicación de la resolución.
El derecho de acceso se entenderá otorgado si el RESPONSABLE DEL TRATAMIENTO le facilita un sistema de acceso remoto, directo y seguro a los datos personales que garantice, de modo permanente, el acceso a su totalidad. A tales efectos, la comunicación que le realice el RESPONSABLE DEL TRATAMIENTO respecto del modo en que pueda acceder a dicho sistema bastará para tener por atendida su solicitud de ejercicio del derecho.
− Rectificar los datos inexactos o incompletos. En este caso debe indicarse a qué datos se refiere la inexactitud y la corrección que haya de realizarse, aportando la documentación necesaria para ello. El RESPONSABLE DEL TRATAMIENTO atenderá su solicitud en el plazo de 10 días hábiles tras su comunicación.
Podrá denegársele el derecho de rectificación en los supuestos en que así lo prevea una ley o una norma de derecho comunitario de aplicación directa o cuando estas impidan al RESPONSABLE DEL TRATAMIENTO revelar a los INTERESADOS el tratamiento de los datos a los que se refiera el acceso.
− Revocar todos los consentimientos dados y solicitar la supresión de sus datos, cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. Debe indicar el dato o datos a suprimir y la causa que lo justifica, aportando la documentación necesaria para ello. El RESPONSABLE DEL TRATAMIENTO atenderá su solicitud en el plazo de 10 días hábiles tras su comunicación.
La supresión no procederá cuando los datos de carácter personal deban ser conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y el interesado que justificaron el tratamiento de los datos. Podrá también denegársele el derecho de supresión en los supuestos en que así lo prevea una ley o una norma de derecho comunitario de aplicación directa o cuando estas impidan al RESPONSABLE DEL TRATAMIENTO revelar a los INTERESADOS el tratamiento de los datos a los que se refiera el acceso.
− Oponerse a que se lleve a cabo el tratamiento de sus datos de carácter personal o se cese en el mismo, en los supuestos en que no sea necesario su consentimiento para el tratamiento, se trate de ficheros de prospección comerciales o, tengan la finalidad de adoptar decisiones referidas a usted como INTERESADO y basadas únicamente en el tratamiento automatizado de sus datos. El RESPONSABLE DEL TRATAMIENTO atenderá su solicitud en el plazo de 10 días hábiles tras su comunicación.
− Obtener del RESPONSABLE DEL TRATAMIENTO la limitación del tratamiento de los datos, cuando se cumpla alguna de las condiciones previstas en la normativa de protección de datos, a saber:
a) como INTERESADO impugne la exactitud de sus datos personales, durante un plazo que permita al RESPONSABLE DEL TRATAMIENTO verificar la exactitud de los mismos;
b) el tratamiento sea ilícito y como INTERESADO se oponga a la supresión de sus datos personales y solicite en su lugar la limitación de su uso;
c) el RESPONSABLE DEL TRATAMIENTO ya no necesite los datos personales para los fines del tratamiento, pero como INTERESADO usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
d) como INTERESADO se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos del RESPONSABLE DEL TRATAMIENTO prevalecen sobre los suyos como INTERESADO.
Cuando el tratamiento de sus datos personales se haya limitado dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento como INTERESADO o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.
Cuando haya obtenido la limitación del tratamiento de sus datos personales, será informado por el responsable antes del levantamiento de dicha limitación.
El RESPONSABLE DEL TRATAMIENTO atenderá su solicitud en el plazo de 10 días hábiles tras su comunicación.
− Solicitar la portabilidad de sus datos, mediante un formato estructurado de uso habitual y lectura mecánica, cuando el tratamiento se efectúe por medios automatizados y se base en su consentimiento como INTERESADO para fines específicos y la ejecución de un contrato o precontrato con usted. El RESPONSABLE DEL TRATAMIENTO atenderá su solicitud en el plazo de un mes tras su comunicación. Dicho plazo podrá prorrogarse un máximo de dos meses adicionales en caso necesario, teniendo en cuenta la complejidad y número de solicitudes, en cuyo caso se le informará de dicha prórroga en el plazo del primer mes.
− Reclamar ante la Agencia Española de Protección de Datos (AEPD), a través de la web www.aepd.es o mediante escrito dirigido a la Subdirección General de Inspección de Datos de la AEPD, C/ Jorge Juan, 6-28001-Madrid, cuando considere que NATALIA SANCHIDRIÁN POLO ha vulnerado los derechos que le son reconocidos por la normativa aplicable en protección de datos.
Sin perjuicio de lo anterior, como INTERESADO podrá ponerse en contacto con el DELEGADO DE PROTECCIÓN DE DATOS a través del correo electrónico info@nataliasanchidrian.com, o por correo ordinario dirigiendo su comunicación a: "Delegado de Protección de Datos", NATALIA SANCHIDRIÁN POLO, APARTADO CORREOS 110, 19200 Azuqueca de Henares, (Guadalajara)-ESPAÑA.
El RESPONSABLE DEL TRATAMIENTO responderá a sus solicitudes por el mismo canal utilizado por usted, salvo que disponga otra cosa. Al ejercitar el derecho de acceso, como INTERESADO podrá, no obstante, optar por recibir la información a través de uno o varios de los siguientes sistemas de consulta del fichero:
a) Visualización en pantalla.
b) Escrito, copia o fotocopia remitida por correo, certificado o no.
c) Telecopia.
d) Correo electrónico u otros sistemas de comunicaciones electrónicas.
e) Cualquier otro sistema que sea adecuado a la configuración o implantación material del fichero o a la naturaleza del tratamiento, ofrecido por el RESPONSABLE DEL TRATAMIENTO.
Los sistemas de consulta del fichero previstos anteriormente podrán restringirse en función de la configuración o implantación material del fichero o de la naturaleza del tratamiento, siempre que el que se le ofrezca sea gratuito y asegure la comunicación escrita si así usted lo exige.
Dado que, en este caso, el RESPONSABLE DEL TRATAMIENTO ofrece un determinado sistema para hacer efectivo el derecho de acceso: el mismo canal utilizado por el INTERESADO para formular la solicitud, si como INTERESADO lo rechazase, aquel no responderá por los posibles riesgos que para la seguridad de la información pudieran derivarse de su elección.
Cuando, como INTERESADO, elija un medio distinto al que se le ofrece, que suponga un coste desproporcionado, la solicitud será considerada excesiva; por lo que usted asumirá el exceso de costes que su elección comporte. En este caso, solo será exigible al RESPONSABLE DEL TRATAMIENTO la satisfacción del derecho de acceso sin dilaciones indebidas.
El RESPONSABLE DEL TRATAMIENTO podrá denegar el ejercicio de cualquiera de los derechos indicados, siempre de forma motivada y, dejando a salvo su derecho como INTERESADO para recabar la tutela judicial que estime oportuna y/o, en los términos ya indicados, la tutela de Agencia Española de Protección de Datos (AEPD), a través de la web www.aepd.es o mediante escrito dirigido a la Subdirección General de Inspección de Datos de la AEPD, C/ Jorge Juan, 6-28001-Madrid.
IX. BLOQUEO DE LOS DATOS
El RESPONSABLE DEL TRATAMIENTO está obligado a bloquear sus datos personales cuando proceda a su rectificación o supresión.
El bloqueo de los datos consiste en la identificación y reserva de los mismos, adoptando medidas técnicas y organizativas, para impedir su tratamiento, incluyendo su visualización, excepto para la puesta a disposición de los datos a los jueces y tribunales, el Ministerio Fiscal o las Administraciones Públicas competentes, en particular de las autoridades de protección de datos, para la exigencia de posibles responsabilidades derivadas del tratamiento y solo por el plazo de prescripción de las mismas.
Transcurrido ese plazo deberá procederá a la destrucción de los datos.
Los datos bloqueados no serán tratados para ninguna finalidad distinta de la señalada.
Cuando para el cumplimiento de esta obligación, la configuración del sistema de información no permita el bloqueo o se requiera una adaptación que implique un esfuerzo desproporcionado, se procederá a un copiado seguro de la información de modo que conste evidencia digital, o de otra naturaleza, que permita acreditar la autenticidad de la misma, la fecha del bloqueo y la no manipulación de los datos durante el mismo.
No obstante lo anterior, la Agencia Española de Protección de Datos y las autoridades autonómicas de protección de datos, dentro del ámbito de sus respectivas competencias, podrán fijar excepciones a la obligación de bloqueo establecida, en los supuestos en que, atendida la naturaleza de los datos o el hecho de que se refieran a un número particularmente elevado de afectados, su mera conservación, incluso bloqueados, pudiera generar un riesgo elevado para los derechos de los afectados, así como en aquellos casos en los que la conservación de los datos bloqueados pudiera implicar un coste desproporcionado para el RESPONSABLE DEL TRATAMIENTO.
X. MEDIDAS DE SEGURIDAD
El RESPONSABLE DEL TRATAMIENTO tratará sus datos como INTERESADO, en todo momento, de forma absolutamente confidencial y guardando el preceptivo deber de secreto respecto de los mismos; de conformidad con lo previsto en la normativa de aplicación vigente, adoptando, al efecto, las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos y que eviten: su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos.
XI. TRANSACCIÓN CORPORATIVA
Puede que este sitio web comparta información suya de carácter personal en el caso de producirse una transacción corporativa (como puede ser la venta de una parte del negocio, una fusión o venta de activos). En tal caso, la persona y/o empresa beneficiaria o adquiriente será la que asuma los derechos y las obligaciones descritos en la presente POLÍTICA DE PRIVACIDAD. En todo caso, tales transacciones serán anunciadas en el propio sitio web y esta POLÍTICA DE PRIVACIDAD antes de procederse a ello.
XII. CAMBIOS EN LA POLÍTICA DE PRIVACIDAD
Si hay algún cambio en la POLÍTICA DE PRIVACIDAD, se anunciar en la URL raíz o página web de portada, en esta página y en otras páginas importantes del sitio web. Si hay algún cambio respecto a la manera en que se usa la información de identificación personal de los INTERESADOS, se les enviará una notificación por correo electrónico o correo postal a aquellos que sean afectados por el cambio. Todo cambio en la POLÍTICA DE PRIVACIDAD se publicará 30 días antes de que tales cambios ocurran; por lo tanto, se le conmina a volver a leer esta declaración de manera regular dentro de dicho término.