[NOMBRE DE LA ENTIDAD], en adelante [NOMBRE COMERCIAL], de acuerdo a las exigencias legales impuestas por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, se reconoce como Responsable de tratamientos de datos personales y se compromete a tratar los mismos de acuerdo a las exigencias normativas y a los riesgos asociados a su tratamiento que, con carácter previo, se han identificado.

Por el mero hecho de visitar el presente Portal no se produce un tratamiento de datos personales ya que no queda registrado de forma automática ningún dato de carácter personal que identifique al Usuario.

Para garantizar la adecuada gestión de los datos personales, todo el personal de [NOMBRE COMERCIAL], que interviene en los procesos de tratamiento, conoce las políticas de protección de datos establecidas en la entidad, asegurando así la confidencialidad, integridad, disponibilidad y resiliencia de los datos personales, así como la capacidad de restaurar de manera efectiva, y a la mayor brevedad posible, los datos personales en caso de incidente.

Responsable del tratamiento de tus datos personales

Identificación del Responsable: [NOMBRE DE LA ENTIDAD]
CIF: [CIF]
Dirección postal: [DIRECCIÓN POSTAL]
Dirección web: [SITIO WEB]
E-mail de contacto: [CORREO ELECTRÓNICO]
Tfno. de contacto: [TELÉFONO]

Finalidad y duración del tratamiento de tus datos personales

Cada vez que [NOMBRE COMERCIAL] solicite al Usuario sus datos personales, le informará expresamente, en el momento de la recogida de los datos, cuál es la finalidad del tratamiento para el que está prestando su consentimiento.

La duración del tratamiento de los datos personales será, con carácter general, indefinida salvo indicación expresa en sentido contrario por parte de [NOMBRE COMERCIAL] o que el Usuario ejerza su derecho de supresión, momento en el cual se eliminarán los datos personales a excepción de aquellos que exista obligación legal de conservar durante el plazo legalmente establecido.

Legitimación del tratamiento de tus datos personales

La base legal que legitima el tratamiento de los datos personales es el propio consentimiento expreso otorgado por el Usuario.

[NOMBRE COMERCIAL] siempre comunicará de forma clara y sencilla la finalidad del tratamiento objeto del consentimiento expreso; en caso de negativa al consentimiento expreso, no podrá atender el servicio demandado.

Destinatario de tus datos personales

[NOMBRE COMERCIAL], salvo obligación legal expresa, no tiene previsto ceder los datos personales del Usuario a terceros.

En caso de que se vaya a realizar una cesión de este tipo, se solicitará previamente el consentimiento expreso, informando al Usuario de los destinatarios de las cesiones o de la categoría de destinatarios si éstos no están claramente predeterminados.

[NOMBRE COMERCIAL] podrá contratar la prestación de servicios a terceros que impliquen el acceso a datos personales por cuenta de un tercero, siempre en el ámbito de la prestación de un servicio, dando lugar a un encargo de tratamiento en las condiciones recogidas en los artículos 28 y 29 del Reglamento Europeo anteriormente citado.

En estos casos, se regulará el encargo de tratamiento mediante el correspondiente contrato de confidencialidad, donde quedarán claramente reflejados los compromisos que ambas partes adquieren respecto a la confidencialidad y seguridad de los datos personales.

En el caso de que el encargado de tratamiento sea una entidad situada fuera del espacio europeo, se trabajará únicamente con entidades que cuenten con un nivel de seguridad equiparable, demostrable a través de las siguientes vías:

• La empresa prestadora del servicio está situada en un país con nivel de protección equiparable al de la Unión Europea.
• La transferencia internacional de datos está autorizada expresamente por la autoridad competente.
• La empresa prestadora del servicio trabaja al amparo de mecanismos legalmente reconocidos para transferencias internacionales de datos.

Derechos referidos al tratamiento de tus datos personales

El Usuario, en calidad de titular de datos personales tratados por [NOMBRE COMERCIAL], y en aplicación de los artículos 15 a 21 del Reglamento Europeo anteriormente citado, puede ejercer en cualquier momento los derechos de:

• Acceso
• Rectificación
• Supresión
• Limitación del tratamiento
• Oposición
• Portabilidad

Para ello deberá dirigirse a [NOMBRE COMERCIAL] por cualquiera de las vías habituales de comunicación, y especialmente a través de los datos de contacto reflejados en esta Política de Privacidad, solicitando el derecho deseado.

Será necesario identificarse previamente de forma inequívoca para garantizar ser el titular de los datos personales sobre los que se pretende ejercer el derecho.

[NOMBRE COMERCIAL] hará efectivo el mismo a la mayor brevedad posible y, en todo caso, sin dilación indebida.

En caso de que el Usuario considere que la solicitud no ha sido atendida adecuadamente, podrá reclamar ante la autoridad de control competente.

Autoridad de control

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
www.aepd.es

Procedencia de los datos

El origen de los datos personales tratados por [NOMBRE COMERCIAL] será el propio titular de los mismos, su representante legal o la persona o personas expresamente autorizadas por éste.

Las categorías de datos tratadas corresponderán a datos de carácter identificativo, económico, de información comercial, académicos y/o profesionales y, en general, cualquier tipo de dato personal que no sea considerado especialmente protegido.