RGPD y tus derechos sobre los datos

Acceso (art. 15): obtener confirmación de si tratamos tus datos y una copia de ellos. Rectificación (art. 16): corregir datos inexactos y completar los incompletos. Supresión (art. 17): eliminar tus datos cuando la ley lo permita. Limitación (art. 18): restringir el uso de tus datos mientras se resuelve una controversia. Portabilidad (art. 20): recibir los datos que facilitaste en un formato estructurado y legible por máquina. Oposición (art. 21): oponerte a tratamientos basados en nuestro interés legítimo.

Qué derecho te permite detener un uso concreto de tus datos depende de su base jurídica. Cuando nos basamos en tu consentimiento (cookies de analítica y publicidad), puedes retirarlo en cualquier momento sin que afecte a la licitud del tratamiento anterior. Cuando nos basamos en nuestro interés legítimo, puedes oponerte. Cuando el tratamiento es necesario para ejecutar tu contrato o cumplir una obligación legal, no podemos detenerlo sin más, pero puedes pedirnos que lo limitemos y te indicaremos qué base se aplica. Nunca recibirás un trato menos favorable por ejercer un derecho.

Escribe a nuestro Delegado de Protección de Datos a la dirección indicada arriba, desde el correo vinculado a tu solicitud, indicando qué derecho quieres ejercer y, si lo tienes, tu código de seguimiento. Ejercer tus derechos es gratuito.

Para proteger tus datos verificamos que la petición procede realmente de ti: respondemos a la dirección registrada y podemos pedir confirmación adicional antes de entregar o eliminar nada. Respondemos en el plazo de un mes; en solicitudes complejas o numerosas el RGPD permite hasta dos meses más, y te lo comunicaremos dentro del primer mes si los necesitamos. Si no recibes respuesta en el plazo de un mes, puedes elevar el asunto directamente a la autoridad de control (consulta la sección 5).

La supresión tiene límites legales (art. 17.3.b RGPD). Las solicitudes pagadas y sus registros de pago forman parte de nuestra documentación fiscal y mercantil: la ley española nos obliga a conservarlos (con carácter general, cuatro años según la Ley General Tributaria y seis años según el Código de Comercio). En nuestra respuesta te indicaremos exactamente qué hemos eliminado y qué debemos conservar, y los datos conservados quedan bloqueados, usados solo para esas obligaciones legales.

Los registros de consentimiento y comunicación también pueden conservarse como prueba de cumplimiento. Los borradores no pagados son más simples: se autoeliminan a los 30 días, y puedes pedirnos eliminarlos antes en cualquier momento.

Solo compartimos datos con los encargados enumerados en nuestra Política de Privacidad (alojamiento, correo, pagos, seguridad y, con tu consentimiento, analítica) bajo contratos del art. 28 RGPD y, cuando nos pides presentar una solicitud, con la autoridad oficial del destino, que los trata como responsable independiente. Las transferencias internacionales se protegen mediante decisiones de adecuación o Cláusulas Contractuales Tipo; las transferencias a un gobierno de destino son necesarias para ejecutar tu contrato (art. 49.1.b).

Si crees que no hemos tratado correctamente tus datos o tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD; C/ de Jorge Juan, 6, 28001 Madrid; www.aepd.es; sede electrónica sedeagpd.gob.es) o ante la autoridad de control de tu país de residencia en la UE. Agradeceremos la oportunidad de resolverlo directamente primero, pero nunca estás obligado a contactarnos antes de acudir a la autoridad.