RGPD y sus derechos sobre los datos

Acceso (art. 15): obtener confirmación de si tratamos sus datos y una copia de ellos. Rectificación (art. 16): corregir datos inexactos y completar los incompletos. Supresión (art. 17): eliminar sus datos cuando la ley lo permita. Limitación (art. 18): restringir el uso de sus datos mientras se resuelve una controversia. Portabilidad (art. 20): recibir los datos que facilitaste en un formato estructurado y legible por máquina. Oposición (art. 21): oponerte a tratamientos basados en nuestro interés legítimo.

Qué derecho le permite detener un uso concreto de sus datos depende de su base jurídica. Cuando nos basamos en su consentimiento (cookies de analítica y publicidad), puede retirarlo en cualquier momento sin que afecte a la licitud del tratamiento anterior. Cuando nos basamos en nuestro interés legítimo, puede oponerte. Cuando el tratamiento es necesario para ejecutar su contrato o cumplir una obligación legal, no podemos detenerlo sin más, pero puede pedirnos que lo limitemos y te indicaremos qué base se aplica. Nunca recibirá un trato menos favorable por ejercer un derecho.

Escribe a nuestro Delegado de Protección de Datos a la dirección indicada arriba, desde el correo vinculado a su solicitud, indicando qué derecho quiere ejercer y, si lo tiene, su código de seguimiento. Ejercer sus derechos es gratuito.

Para proteger sus datos verificamos que la petición procede realmente de usted: respondemos a la dirección registrada y podemos pedir confirmación adicional antes de entregar o eliminar nada. Respondemos en el plazo de un mes; en solicitudes complejas o numerosas el RGPD permite hasta dos meses más, y se lo comunicaremos dentro del primer mes si los necesitamos. Si no recibe respuesta en el plazo de un mes, puede elevar el asunto directamente a la autoridad de control (consulta la sección 5).

La supresión tiene límites legales (art. 17.3.b RGPD). Las solicitudes pagadas y sus registros de pago forman parte de nuestra documentación fiscal y mercantil: la ley española nos obliga a conservarlos (con carácter general, cuatro años según la Ley General Tributaria y seis años según el Código de Comercio). En nuestra respuesta te indicaremos exactamente qué hemos eliminado y qué debemos conservar, y los datos conservados quedan bloqueados, usados solo para esas obligaciones legales.

Los registros de consentimiento y comunicación también pueden conservarse como prueba de cumplimiento. Los borradores no pagados son más simples: se autoeliminan a los 30 días, y puede pedirnos eliminarlos antes en cualquier momento.

Solo compartimos datos con los encargados enumerados en nuestra Política de Privacidad (alojamiento, correo, pagos, seguridad y, con su consentimiento, analítica) bajo contratos del art. 28 RGPD y, cuando nos pides presentar una solicitud, con la autoridad oficial del destino, que los trata como responsable independiente. Las transferencias internacionales se protegen mediante decisiones de adecuación o Cláusulas Contractuales Tipo; las transferencias a un gobierno de destino son necesarias para ejecutar su contrato (art. 49.1.b).

Si crees que no hemos tratado correctamente sus datos o su solicitud, puede reclamar ante la Agencia Española de Protección de Datos (AEPD; C/ de Jorge Juan, 6, 28001 Madrid; www.aepd.es; sede electrónica sedeagpd.gob.es) o ante la autoridad de control de su país de residencia en la UE. Agradeceremos la oportunidad de resolverlo directamente primero, pero nunca está obligado a contactarnos antes de acudir a la autoridad.