limitada — Declaración de cumplimiento del RGPD
Compromiso
Estamos comprometidos con los principios inherentes al RGPD y en particular con los conceptos de privacidad desde el diseño, derecho al olvido, consentimiento y enfoque basado en el riesgo. Además, nuestro objetivo es garantizar:
- transparencia con respecto al uso de los datos
- que cualquier tratamiento es lícito, leal, transparente y necesario para un fin específico
- que los datos son precisos, se mantienen actualizados y se eliminan cuando ya no son necesarios
- que los datos se mantengan seguros y protegidos.
Política
Su política de protección de datos está disponible en nuestra página web y se ha puesto una copia a disposición de todos los empleados y de los contratistas y proveedores asociados a esta organización. Forma parte de la capacitación de inducción de todo el personal nuevo y se realizarán sesiones de seguimiento si la legislación cambia o si hay más orientación disponible.
derecho al olvido
Reconocemos el derecho de supresión, también conocido como derecho al olvido, recogido en el RGPD.
Solicitudes de acceso de sujetos
Reconocemos que las personas tienen derecho a acceder a sus datos personales e información complementaria y cumpliremos con el plazo de un mes para las respuestas establecido en el RGPD. Como regla general, una copia de la información solicitada se proporcionará de forma gratuita, aunque nos reservamos el derecho de cobrar una «tarifa razonable» cuando una solicitud sea manifiestamente infundada o excesiva, especialmente si es repetitiva. En caso de ser necesario, se informará al interesado de su derecho a impugnar nuestra decisión ante la autoridad de control (Oficina del Comisionado de Información (ICO)).
Tal y como establece el RGPD, cualquier tarifa se notificará con antelación y se basará en el coste administrativo de proporcionar la información.
Privacidad
Implementaremos la protección de datos «por diseño y por defecto», según lo exige el RGPD. Las salvaguardas se incorporarán a los productos y servicios desde la etapa más temprana de desarrollo y la configuración predeterminada respetuosa con la privacidad será la norma. El aviso de privacidad, que se encuentra en nuestro sitio web y que se proporciona a cualquier persona de quien recopilamos datos, explica nuestra base legal para procesar los datos y brinda los períodos de retención de datos. Deja en claro que las personas tienen derecho a quejarse ante el ICO. Hemos realizado una evaluación de impacto en la privacidad (PIA) para garantizar que los riesgos de privacidad se hayan considerado y abordado adecuadamente.
Avisos de información de privacidad
Los avisos de información de privacidad para los visitantes del sitio web se pueden acceder aquí.
Transferencias de datos fuera de la UE
Cualquiera
No transferimos datos personales fuera de la UE.
O
Hemos implementado procedimientos reconocidos y medidas de protección para asegurar, cifrar y mantener la integridad de cualquier información personal que se transfiera a países fuera de la UE. Los controles de diligencia se llevan a cabo para garantizar que dichos países cuenten con las salvaguardas necesarias, proporcionen derechos exigibles a los interesados y ofrezcan recursos legales efectivos para los interesados cuando corresponda.
Niños
El RGPD brinda una protección especial para los datos personales de los niños y cumpliremos con el requisito de obtener el consentimiento de los padres o tutores para cualquier actividad de procesamiento de datos que involucre a cualquier persona menor de 16 años. Se han introducido sistemas para verificar la edad de las personas.
Pérdida de datos
Si se produjera una filtración de datos que pudiera suponer un riesgo para los derechos y libertades de las personas, se informará a las personas afectadas a la mayor brevedad y se comunicará al ICO en un plazo máximo de 72 horas.