Considero esencial la protección de datos. El uso de este sitio web es posible sin ninguna indicación de datos personales; sin embargo, si un interesado desea utilizar servicios especiales a través del sitio web o contactar directamente con Mar Cotes, el tratamiento de datos personales podría ser necesario. Si no existe una base legal para dicho procesamiento, generalmente obtengo el consentimiento del interesado.
El procesamiento de datos personales, como el nombre, la dirección, el correo electrónico o el número de teléfono de un interesado, se hará siempre de conformidad con el Reglamento General de Protección de Datos, en adelante «RGPD», y con las normas de protección de datos específicas de cada país aplicables a Mar Cotes. Mediante esta declaración de protección de datos, deseo informar al público en general de la naturaleza, alcance y finalidad de los datos personales que recojo, utilizo y proceso. Además, en ella se informa a los interesados de sus derechos.
Como responsable del control, Mar Cotes ha adoptado diversas medidas técnicas y organizativas para garantizar al máximo la protección de los datos personales procesados a través de este sitio web. Aun así, las transmisiones de datos por internet pueden presentar brechas de seguridad, por lo que no se puede garantizar una protección absoluta. Por esta razón, cada interesado puede comunicar sus datos por otras vías, por ejemplo, por teléfono.
1. Definiciones
La declaración de protección de datos de Mar Cotes se basa en los términos utilizados por el legislador europeo para la adopción del RGPD. Esta declaración de protección de datos debe ser transparente e inteligible para todos los implicados. Para garantizarlo, me gustaría explicar primero la terminología utilizada.
a) Datos personales
Por datos personales se entiende toda información relativa a una persona física identificada o identificable (en adelante «el interesado»). Se considerará persona física identificable a toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como, por ejemplo, un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.
b) Interesado
El interesado es toda persona física identificada o identificable, cuyos datos personales son procesados por el responsable del tratamiento.
c) Tratamiento
Es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, el registro, la organización, la estructuración, la conservación, la adaptación o la modificación, la recuperación, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
d) Limitación del tratamiento
Se entiende como el marcado de los datos de carácter personal conservados con el fin de limitar su tratamiento en el futuro.
e) Elaboración de perfiles
Se trata de toda forma de tratamiento automatizado de datos personales, consistente en utilizar estos últimos para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.
f) Seudonimización
En el caso de la seudonimización, el tratamiento de datos personales se realiza de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
g) Responsable del tratamiento
Es la persona física o jurídica, autoridad, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de los datos personales.
h) Destinatario
Es toda persona física o jurídica, autoridad, servicio u otro organismo al que se comuniquen datos personales para su tratamiento en nombre del responsable del tratamiento.
i) Tercero
Es cualquier persona física o jurídica, autoridad, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.
j) Consentimiento del interesado
Se trata de toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.
2. Nombre y datos de contacto del responsable del tratamiento
El responsable del tratamiento a los efectos del RGPD, otras leyes de protección de datos aplicables en los estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es:
María del Mar Cotes Ramal
34 Harpes Road
Oxford OX2 7QL (Reino Unido)
T: +44 7478206380
E: kontakt@marcotes.com
W: www.marcotes.com
3. Recogida de datos e información generales
El sitio web de Mar Cotes recoge una serie de datos e información generales cuando una persona o un sistema automatizado accede al sitio web. Estos datos e información general se almacenan en los archivos de registro del servidor. Estos datos pueden ser (1) el tipo de navegador y la versión utilizada, (2) el sistema operativo utilizado al acceder al sistema, (3) el sitio web desde el cual un sistema de acceso llega a este sitio web (los llamados referenciadores), (4) los subsitios, (5) la fecha y la hora de acceso al sitio web, (6) una dirección de protocolo de internet (dirección IP), (7) el proveedor de servicios de internet del sistema de acceso y (8) cualquier otro dato e información similar que puedan utilizarse en caso de fraude o abuso.
Al utilizar estos datos e información generales, Mar Cotes no obtiene ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) proveer el contenido de este sitio web correctamente, (2) optimizar el contenido de este sitio web, así como su publicidad, (3) asegurar la viabilidad a largo plazo de los sistemas de tecnología de la información y la tecnología del sitio web y (4) proporcionar a las autoridades competentes la información necesaria para el enjuiciamiento penal en caso de un ciberataque. Por lo tanto, Mar Cotes analiza estadísticamente los datos y la información recopilados de forma anónima, con el objetivo de mejorar la protección y la seguridad de los datos de su empresa, y para garantizar un nivel óptimo de protección de los datos personales que procesa. Los datos anónimos de los archivos de registro del servidor se almacenan en un lugar distinto al de los datos personales proporcionados por un interesado.
4. Supresión o bloqueo de datos personales
El responsable del tratamiento de datos procesará y conservará los datos personales del interesado hasta alcanzar el fin para el que se conservaron o en base a lo que estuviera previsto por el legislador europeo u otros legisladores o reglamentos a los que estuviera sometido el responsable.
Si la finalidad de la conservación no es aplicable, o si expira un periodo de almacenamiento impuesto por el legislador europeo u otro legislador competente, los datos personales se bloquean o suprimen de forma rutinaria de acuerdo con los requisitos legales.
5. Derechos del interesado
a) Derecho de confirmación
Cada interesado tiene derecho a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen.
b) Derecho de acceso
Cada interesado tiene derecho a obtener del responsable del tratamiento información gratuita sobre sus datos personales almacenados en cualquier momento y una copia de estos datos de conformidad con el artículo 15 del RGPD.
El interesado también tiene derecho a que se le informe de si datos personales que le conciernen son transferidos a un tercer país o a una organización internacional. En este contexto, el interesado tendrá derecho a ser informado de las garantías apropiadas relativas a la transferencia.
c) Derecho de rectificación
El interesado tiene derecho, con arreglo al artículo 16 del RGPD, a la rectificación de los datos personales erróneos que le conciernan y a que se completen los datos personales incompletos.
d) Derecho de supresión («derecho al olvido»)
El interesado tiene derecho, con arreglo al artículo 17 del RGPD, a que el responsable del tratamiento suprima los datos personales que le conciernan sin dilación indebida.
e) Derecho a la limitación del tratamiento
El interesado tiene derecho, con arreglo al artículo 17 del RGPD, a obtener del responsable del tratamiento la limitación del tratamiento de los datos.
f) Derecho a la portabilidad de los datos
De acuerdo con artículo 20 del RGPD, el interesado tiene derecho a recibir los datos personales que le incumban y que hubiesen sido facilitados al responsable del tratamiento de datos. Además, tiene derecho a que se transmitan datos personales directamente de un responsable del tratamiento a otro.
g) Derecho de oposición
El interesado tiene derecho a oponerse, en cualquier momento, a que sus datos personales sean objeto de un tratamiento según en lo dispuesto en el artículo 21 del RGPD. Lo mismo se aplica al tratamiento de datos con fines de mercadotecnia directa.
h) Decisiones individuales automatizadas, incluida la elaboración de perfiles
El interesado tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado –incluida la elaboración de perfiles– que le repercuta efectos jurídicos o le afecte significativamente de modo similar a no ser que la decisión (1) sea necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) esté autorizada por el derecho de la unión o de los estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o (3) se base en el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento explícito del interesado, Mar Cotes adoptará las medidas adecuadas para salvaguardar los derechos del interesado, así como sus libertades e intereses legítimos, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
i) Derecho a retirar el consentimiento para el tratamiento de datos
El interesado tiene derecho, de conformidad con el art. 7, apartado 3 del RGPD, a retirar su consentimiento para el tratamiento de sus datos personales.
6. Base jurídica del tratamiento
Cuando se recabe el consentimiento del interesado para el tratamiento de sus datos personales, la base jurídica será lo dispuesto en el artículo 6, apartado 1, letra a) del RGPD.
Cuando el tratamiento de datos personales sea necesario para la ejecución de un contrato en el que el interesado sea una parte contratante (por ejemplo para el suministro de mercancías o la prestación de un servicio), la base jurídica será lo dispuesto en el artículo 6, apartado 1, letra b) del RGPD. Lo mismo se aplicará a las operaciones de tratamiento que sean necesarias para la ejecución de medidas precontractuales, por ejemplo, en el caso de consultas sobre productos o servicios. Cuando el tratamiento sea necesario para el cumplimiento de una obligación legal aplicable a mi empresa (por ejemplo, el pago de impuestos), la base jurídica será lo dispuesto en el artículo 6, apartado 1, letra c) del RGPD. En el caso de que el tratamiento de datos personales sea necesario para proteger intereses vitales del interesado o de otra persona física, la base jurídica será lo dispuesto en el artículo 6, apartado 1, letra d) del RGPD. Este caso se presenta en muy pocas ocasiones, un ejemplo sería si un visitante se lesionara en mi oficina y datos personales como su nombre, edad, afiliación a la seguridad social u otros datos tuvieran que comunicarse a un médico, a un hospital o a un tercero.
Cuando el tratamiento no esté regulado por ninguno de los puntos anteriores o este sea necesario para salvaguardar los intereses legítimos de mi empresa o de un tercero (por ejemplo, en caso de encargar el trabajo a colaboradores, alojamientos web, etc.) y no prevalezcan los intereses, los derechos y las libertades fundamentales del interesado sobre los primeros, la base jurídica para el tratamiento será el artículo 6, apartado 1, letra f) del RGPD. Estas operaciones de procesamiento son particularmente permisibles porque han sido mencionadas específicamente por el legislador europeo quien consideró que se podía suponer un interés legítimo si el interesado es cliente del responsable del tratamiento (apartado 47 sentencia 2 del RGPD).
7. Plazo de conservación de los datos personales
El criterio utilizado para determinar el periodo de conservación de los datos personales es el respectivo período de retención legal. Una vez transcurrido ese periodo, los datos correspondientes se eliminan rutinariamente, a no ser que la retención ulterior de los datos fuera necesaria para el cumplimiento de un contrato o el inicio de otro.
8. Facilitación de datos personales como requisito legal o contractual
La facilitación de datos personales es requerida en parte por la ley (por ejemplo, la normativa fiscal) o también puede derivarse de disposiciones contractuales (por ejemplo, información sobre el socio contratante).
Para formalizar un contrato, en ocasiones puede ser necesario que el interesado me facilite datos personales, que posteriormente procesaré. El interesado está obligado, por ejemplo, a proporcionarme datos personales cuando firme un contrato con él. El hecho de no facilitar los datos personales tendría como consecuencia que no se podría celebrar el contrato con el interesado.
Antes de que el interesado facilite los datos personales, debe ponerse en contacto conmigo. Le aclaro al interesado si la facilitación de los datos personales es obligatoria por ley o por contrato o si es necesaria para la celebración del contrato, si existe la obligación de su facilitación y las consecuencias de no hacerlo.
9. Redes sociales
Mantengo varias redes sociales con el propósito de comunicarme con clientes, interesados y usuarios. Se aplican los términos, las condiciones y las directrices de procesamiento de datos de los operadores de los medios sociales respectivos. A menos que se indique lo contrario en la presente política de protección de datos, pueden procesarse los datos personales de los interesados que se pongan en contacto conmigo en esas redes, por ejemplo, a través de sus mensajes o correos.