DATOS DEL RESPONSABLE DEL TRATAMIENTO:

Responsable: NIEVES ANDRÉS RAMÍREZ (Psicóloga)

NIF: 09.298.568-J

Dirección postal: CL. Álvarez Taladriz, nº 15, local (47007 Valladolid)

Correo electrónico: andrampsi@gmail.com

Teléfono: 635 509 867

Tanto el Reglamento (UE) 2016/679 (RGPD) como la LO 3/2018 (LOPD) permiten que los interesados puedan ejercer ante los responsable del tratamiento sus derechos de acceso, rectificación, oposición, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas.

Para ello el responsable facilitará procedimientos y formas, que deben ser visibles, accesibles y sencillos.

Como regla general, el procedimiento de ejercicio de los derechos debe ser gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas (p. ej., carácter repetitivo), en cuyo caso el responsable podrá

• cobrar un canon proporcional a los costes administrativos soportados o
• podrá negarse a actuar.

Con carácter general las solicitudes se responderán en el plazo de un mes, salvo que atendiendo al número elevado de solicitudes o su complejidad se decida prorrogar el plazo otros dos meses más.

El responsable informa a través de las cláusulas informativas de los medios para poder ejercer los derechos, pudiendo optar el interesado entre los que se ofrecen.

Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo.

En el supuesto de no contestar a una solicitud, el responsable informará en el plazo máximo de un mes al interesado de los motivos de no actuación y de la posibilidad que tiene el interesado para reclamar ante una Autoridad de Control.

Los interesados podrán ejercer sus derechos directamente o por medio de un representante legal o voluntario.

En caso de que así haya sido pactado, el encargado del tratamiento podrá ser quien atienda las solicitudes de ejercicios de derechos.

PROCEDIMIENTO DE GESTIÓN DE LOS DERECHOS DE LOS INTERESADOS

Los derechos que puede ejercer el interesado de los datos son los siguientes:

– DERECHO DE ACCESO:

El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la información de que dispone:

• Una copia de los datos personales que son objeto del tratamiento.
• Los fines del tratamiento.
• Las categorías de datos personales que se traten.
• Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular, los destinatarios en países terceros u organizaciones internacionales.
• El plazo previsto de conservación de los datos personales, o si no es posible, los criterios utilizados para determinar este plazo.
• La existencia del derecho del interesado a solicitar al responsable: la rectificación o supresión de sus datos personales, la limitación del tratamiento de sus datos personales u oponerse a ese tratamiento.
• El derecho a presentar una reclamación ante una Autoridad de Control.
• Cuando los datos personales no se hayan obtenido directamente del interesado, cualquier información disponible sobre su origen.
• La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y al menos en tales casos, información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas de ese tratamiento para el interesado.
• Cuando se transfieran datos personales a un tercer país o a una organización internacional, tiene  derecho a ser informado de las garantías adecuadas en las que se realizan las transferencias.

– DERECHO DE RECTIFICACIÓN:

El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

En la solicitud el interesado deberá indicar a qué datos se refiere y la corrección que quiere realizar. Además, cuando sea necesario, deberá acompañar su solicitud de la documentación que justifique la inexactitud o el carácter incompleto de sus datos.

– DERECHO DE OPOSICIÓN:

El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles sobre la base de dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando el tratamiento tenga como finalidad la mercadotecnia directa, incluida también la elaboración de perfiles anteriormente citada. Ejercitado este derecho para esta finalidad, los datos personales dejarán de ser tratados para dichos fines.

– DERECHO DE SUPRESIÓN (“derecho al olvido”):

El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando se cumpla alguna de las circunstancias establecidas en el apartado 1 del artículo 17 del RGPD:

• Si sus datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
• Si el tratamiento de sus datos personales se ha basado en el consentimiento que prestó al responsable, y retira el mismo, siempre que el citado tratamiento no se base en otra causa que lo legitime.
• Si se ha opuesto al tratamiento de tus datos personales al ejercitar el derecho de oposición en las siguientes circunstancias:
  • El tratamiento del responsable se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos para legitimar el tratamiento de tus datos.
  • A que tus datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración perfiles relacionada con la citada mercadotecnia.
• Si sus datos personales han sido tratados ilícitamente.
• Si sus datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
• Si los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 (condiciones aplicables al tratamiento de datos de los menores en relación con los servicios de la sociedad de la información).

Conexión del Derecho de supresión y el denominado “derecho al olvido”:

Se amplía el derecho de supresión de tal forma que el responsable del tratamiento que haya hecho públicos datos personales esté obligado a indicar a los responsables del tratamiento que estén tratando tales datos personales que supriman todo enlace a ellos, o las copias o réplicas de tales datos.

No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.

– DERECHO A LA LIMITACIÓN DEL TRATAMIENTO:

El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones del apartado 1 del artículo 18 del RGPD, si bien su ejercicio presenta dos vertientes:

1ª.- Puede solicitar el interesado la suspensión del tratamiento de tus datos:

• Cuando el interesado impugne la exactitud de sus datos personales, durante un plazo que permita al responsable su verificación.
• Cuando se haya opuesto al tratamiento de sus datos personales que el responsable realiza en base al interés legítimo o misión de interés público, mientras el responsable verifica si estos motivos prevalecen sobre los del interesado.

2ª.- Puede solicitar la conservación sus datos:

• Cuando el tratamiento sea ilícito y se haya opuesto a la supresión de sus datos y en su lugar solicita la limitación de su uso.
• Cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

– DERECHO A LA PORTABILIDAD DE LOS DATOS:

El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, siempre que el tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato.

Este derecho no se puede aplicar cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.

– DERECHO A NO SER OBJETO DE DECISIONES INDIVIDUALES AUTOMATIZADAS:

Tiene por finalidad que el interesado no sea objeto de una decisión basada únicamente en el tratamiento de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre él o le afecte significativamente de forma similar.

Sobre esta elaboración de perfiles, se trata de cualquier forma de tratamiento de tus datos personales que evalúe aspectos personales, en particular analizar o predecir aspectos relacionados con tu rendimiento en el trabajo,  situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.

No obstante, este derecho no será aplicable cuando:

• Sea necesario para la celebración o ejecución de un contrato entre el responsable y el interesado.
• El tratamiento de sus datos se fundamente en su consentimiento prestado previamente.

No obstante, en estos dos primeros supuestos, el responsable debe garantizar su derecho a obtener la intervención humana, expresar tu punto de vista e impugnar la decisión.

• Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado.

A su vez, estas excepciones no se aplicarán sobre las categorías especiales de datos (art.9.1), salvo que se aplique el artículo 9.2.letra a) o g) y se hayan tomado las medidas adecuadas citadas en el párrafo anterior.

Las solicitudes deberán acompañarse de:

– Datos identificativos: Nombre, apellidos del interesado y copia del DNI. En los excepcionales casos en que se admita la representación, será también necesaria la identificación por el mismo medio de la persona que le representa, así como el documento acreditativo de la representación. La fotocopia del DNI podrá ser sustituida siempre que se acredite la identidad por cualquier otro medio válido en derecho.

– Petición de la solicitud. Deberán indicar qué derecho ejercita o qué información solicita. En el caso de no concretar se le facilitará toda la información que se tenga de la empresa a su nombre. Deberá realizarse por algún medio que acredite la realización y fecha de la solicitud.

– Domicilio a efecto de notificaciones.

– Fecha y firma del solicitante.

– Documentos acreditativos de la petición que formula.

Medios de comunicación

Se ofrece al afectado un medio sencillo y gratuito para el ejercicio de sus derechos mediante correo electrónico, no obstante, también se puede hacer uso del correo ordinario al domicilio social de entidad.

¿Qué debe hacer el Responsable del Tratamiento?

Ante una petición, el Responsable del tratamiento, resolverá en el plazo máximo de un mes a contar desde la recepción de la solicitud, salvo en el caso de las excepciones antes indicadas.

Tras recibir la solicitud se deberá observar, en primer lugar, cuándo ha llegado (fecha), dejando constancia en la misma, así como el tiempo que resta para la finalización del plazo, y se pondrá en conocimiento del responsable de la entidad en materia de protección de datos.

El plazo de un mes se cuenta de fecha a fecha, es decir, si se recibe la comunicación el 10 de enero, se tiene de plazo hasta el 10 de febrero.

Se deberá utilizar para la contestación cualquier medio fehaciente que permita acreditar el contenido de la respuesta que se remite y la fecha de su recepción por el destinatario (por ejemplo, correo electrónico cuando se hubiere recibido por dicho medio, tratándose además de un medio gratuito).