DERECHOS DEL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS (RGPD)

(Información actualizada el 4 de abril de 2019)

 

Ejercicio de derechos
 

La normativa de protección de datos permite que se pueda ejercer ante el Responsable del Tratamiento, en este caso Promociones e Iniciativas Municipales de Elche S.A. (PIMESA), los derechos de acceso, rectificación, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad y oposición, y de no ser objeto de decisiones individualizadas.

Estos derechos se caracterizan por lo siguiente:

  • Su ejercicio es gratuito.
  • Se pueden ejercer los derechos directamente o por medio de su representante legal o voluntario. Los titulares de la patria potestad podrán ejercitar estos derechos en nombre y representación de los menores de catorce años.
  • El Responsable está obligado a informar sobre los medios a su disposición para ejercitar estos derechos. Estos medios deben ser accesibles y no se puede denegar este derecho por el solo motivo de que opte por otro medio.
  • Las solicitudes deben responderse en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo otros dos meses más.
  • Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que la persona interesada solicite que sea de otro modo. También se puede facilitar verbalmente siempre que se pueda demostrar la identidad del interesado.
  • Si el Responsable no da curso a la solicitud, informará y a más tardar en un mes, de las razones de su no actuación y la posibilidad de reclamar ante una Autoridad de Control y de ejercitar acciones judiciales.
  • Si las solicitudes son manifiestamente infundadas o excesivas (p. ej., carácter repetitivo) el Responsable podrá:

    - Cobrar un canon proporcional a los costes administrativos soportados.
    - Negarse a actuar.

  • Cabe la posibilidad de que el Encargado del Tratamiento sea quien atienda su solicitud por cuenta del Responsable si ambos lo han establecido en el contrato o acto jurídico que les vincule.
  • El Responsable puede solicitar información adicional al interesado en caso de duda razonable en relación con la persona física que cursa la solicitud.
  • Cabe la posibilidad de que su solicitud sea atendida por el Encargado del Tratamiento por cuenta del Responsable del Tratamiento.

Se recoge en el artículo 12 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y en el artículo 13 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Derecho de acceso
 

El ejercicio del derecho de acceso supone que puede dirigirse al Responsable del Tratamiento para que le confirme si está tratando o no sus datos de carácter personal y, en tal caso, a obtener la siguiente información:

  • Una copia de sus datos personales que son objeto del tratamiento.
  • Los fines del tratamiento.
  • Las categorías de datos personales que se traten.
  • Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular, los destinatarios en países terceros u organizaciones internacionales.
  • El plazo previsto de conservación de los datos personales, o si no es posible, los criterios utilizados para determinar este plazo
  • La existencia del derecho a solicitar del responsable la rectificación o supresión de sus datos personales, la limitación del tratamiento de sus datos personales u oponerse a ese tratamiento.
  • El derecho a presentar una reclamación ante una Autoridad de Control.
  • Cuando los datos personales no se hayan obtenido directamente de usted, cualquier información disponible sobre su origen.
  • La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y al menos en tales casos, información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas de ese tratamiento para la persona interesada.
  • Cuando se transfieran datos personales a un tercer país o a una organización internacional, tiene derecho a ser informado de las garantías adecuadas en las que se realizan las transferencias.

Cuando ejercite su derecho de acceso al Responsable del Tratamiento, debe indicar los datos o actividades de tratamiento a los que se refiere su solicitud. En caso contrario, el responsable puede solicitarle, antes de proceder a facilitarle la información, que especifique si se refiere a todos o a una parte de los datos.

Solo podrá solicitar el ejercicio del derecho de acceso cada seis meses, salvo que exista una causa legítima para ello; En caso contrario, se puede considerar una solicitud repetitiva, pudiendo el Responsable del Tratamiento cobrar un canon proporcional a los costes administrativos soportados o negarse a facilitarle su derecho.

Si elige un medio distinto al que le ofrece el Responsable del Tratamiento que suponga un coste excesivo o desproporcionado, deberá asumir el exceso de costes que su elección comporte.

Este derecho se recoge en el artículo 13 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y en el artículo 15 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Descargue aquí el formulario para ejercer su derecho frente al Responsable del Tratamiento de datos de carácter personal.

Derecho de rectificación
 

El ejercicio de este derecho supone que puede obtener la rectificación de sus datos personales que sean inexactos sin dilación indebida del Responsable del Tratamiento.

Teniendo en cuenta los fines del Tratamiento, tiene derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

En su solicitud deberá indicar a qué datos se refiere y la corrección que hay que realizar. Además, cuando sea necesario, deberá acompañar a su solicitud la documentación que justifique la inexactitud o el carácter incompleto de sus datos.

Este derecho se recoge en el artículo 14 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y en el artículo 16 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Descargue aquí el formulario para ejercer su derecho frente al Responsable del Tratamiento de datos de carácter personal.

Derecho de oposición
 

El ejercicio de este derecho supone que se puede oponer a que el Responsable realice un Tratamiento de los datos personales cuando sean objeto de un tratamiento basado en una misión de interés público, en el interés legítimo, incluida la elaboración de perfiles.

El Responsable dejará de tratar los datos salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, los derechos y las libertades de la persona interesada, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando el tratamiento tenga como finalidad la mercadotecnia directa, incluida también la elaboración de perfiles, ejercitado este derecho para esta finalidad, los datos personales dejarán de ser tratados para dichos fines.

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles que produzca efectos jurídicos o le afecte significativamente.

Como excepción, no se aplicará si la decisión

- es necesaria para la celebración o la ejecución de un contrato entre usted y el Responsable del Tratamiento. En este caso, el Responsable del Tratamiento adoptará las medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

- está autorizada por el derecho de la Unión o por el derecho de España que se aplique al Responsable del Tratamiento y que establezca medidas adecuadas para salvaguardar los derechos y libertades y sus intereses legítimos.

- se base en su consentimiento explícito. En este caso, el Responsable del Tratamiento adoptará las medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

Este derecho se recoge en el artículo 18 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y en el artículo 21 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Descargue aquí el formulario para ejercer su derecho frente al Responsable del Tratamiento de datos de carácter personal.

Derecho de supresión ("al olvido")
 

El ejercicio de este derecho supone que puede solicitar ante el Responsable del Tratamiento la supresión de los datos personales que le conciernan cuando concurra alguna de las siguientes circunstancias:

  • Si sus datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
  • Si el Tratamiento de sus datos personales se ha basado en el consentimiento que prestó al Responsable, y retira el mismo, siempre que el citado Tratamiento no se base en otra causa que lo legitime.
  • Si sus datos personales han sido tratados ilícitamente.
  • Si sus datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o del Estado Español que se aplique al Responsable del Tratamiento.
  • Si los datos personales se han obtenido en relación con la oferta directa a niños de servicios de la sociedad de la información.
  • Si se ha opuesto al Tratamiento de sus datos personales al ejercitar el derecho de oposición en las siguientes circunstancias:

    - El Tratamiento del Responsable se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos para legitimar el tratamiento de sus datos.
    - A que sus datos personales sean objeto de mercadotecnia directa, incluyendo la elaboración perfiles relacionada con la citada mercadotecnia. En este caso, el Responsable del Tratamiento puede conservar sus datos identificativos que resulten necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.

Además, el RGPD al regular este derecho lo conecta de cierta forma con el denominado “derecho al olvido”, de manera que este derecho de supresión se amplíe de tal forma que el Responsable del Tratamiento que haya hecho públicos datos personales esté obligado a indicar a los Responsables del Tratamiento que estén tratando tales datos personales que supriman todo enlace a ellos, o las copias o réplicas de tales datos.

No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión cuando el Tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, por razones de interés público en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.

Se recoge en el artículo 15 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y en el artículo 17 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Descargue aquí el formulario para ejercer su derecho frente al Responsable del Tratamiento de datos de carácter personal.

Derecho a la limitación del tratamiento
 

El ejercicio de este derecho supone que tiene derecho a obtener del Responsable del Tratamiento la limitación del tratamiento de sus datos, si bien su ejercicio presenta dos vertientes:

  • Puede solicitar la suspensión del Tratamiento de sus datos:

    - Cuando impugne la exactitud de sus datos personales, durante un plazo que permita al Responsable su verificación.
    - Cuando se haya opuesto al Tratamiento de sus datos personales que el Responsable realiza en base al interés legítimo o misión de interés público, mientras aquel verifica si estos motivos prevalecen sobre los suyos.

  • Puede solicitar al Responsable la conservación sus datos:

    - Cuando el Tratamiento sea ilícito y se ha opuesto a la supresión de sus datos y en su lugar solicite la limitación de su uso.
    - Cuando el Responsable ya no necesite los datos personales para los fines del Tratamiento, pero la persona interesada los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

Una vez haya obtenido la limitación del tratamiento, el Responsable del Tratamiento debe informarle a usted del levantamiento de dicha limitación.

Además, la limitación del tratamiento de sus datos personales debe constar claramente en los sistemas de información del Responsable del Tratamiento.

Este derecho se recoge en el artículo 16 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y en el artículo 18 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Descargue aquí el formulario para ejercer su derecho frente al Responsable del Tratamiento de datos de carácter personal.

Derecho a la portabilidad
 

El ejercicio de este derecho supone que tiene derecho a recibir los datos personales que le incumben, que haya facilitado a un Responsable del tratamiento, en un formato estructurado, de uso común, de lectura mecánica e interoperable, y pueda transmitirlos a otro Responsable del Tratamiento cuando sea técnicamente posible, siempre que el Tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato y el tratamiento se efectúe por medios automatizados, con la finalidad de reforzar aún más el control de sus datos personales.

El ejercicio de este derecho se entiende sin perjuicio del derecho de supresión o derecho al olvido y sin que pueda afectar negativamente a los derechos y libertades de otros.

No obstante, este derecho, por su propia naturaleza, no se puede aplicar cuando el Tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al Responsable del Tratamiento.

Este derecho se recoge en el artículo 17 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y en el artículo 20 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Descargue aquí el formulario para ejercer su derecho frente al Responsable del Tratamiento de datos de carácter personal.

Derecho a no ser objeto de decisiones individualizadas
 

El ejercicio de este derecho supone garantizar que no sea objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o le afecte significativamente de forma similar.

Sobre esta elaboración de perfiles, se trata de cualquier forma de Tratamiento de sus datos personales que evalúe aspectos personales, en particular analizar o predecir aspectos relacionados con su rendimiento en el trabajo, situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento.

No obstante, este derecho no será aplicable cuando:

  • Sea necesario para la celebración o ejecución de un contrato entre usted y el Responsable.
  • El Tratamiento de sus datos se fundamente en su consentimiento prestado previamente.

No obstante, en estos dos primeros supuestos, el Responsable deber garantizar su derecho a obtener la intervención humana, expresar su punto de vista e impugnar la decisión.

Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos de la persona interesada. A su vez, estas excepciones no se aplicarán sobre las categorías especiales de datos (art.9.1), salvo que se aplique el artículo 9.2.letra a) o g) y se hayan tomado las medidas adecuadas citadas en el párrafo anterior.

Este derecho se recoge en el artículo 22 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).

Descargue aquí el formulario para ejercer su derecho frente al Responsable del Tratamiento de datos de carácter personal.

Derecho de información
 

Cuando se recaban sus datos de carácter personal, el Responsable del Tratamiento debe cumplir con el derecho de información. Para dar cumplimiento a este derecho, la AEPD recomienda que esta información se le facilite por capas o niveles de manera que:

Se le facilite una información básica en un primer nivel, de forma resumida, en el mismo momento y en el mismo medio en que se recojan sus datos personales e indicándole una dirección de correo electrónico u otro medio que le permita acceder de forma sencilla e inmediata a la restante información

Y por otra parte, que se le remita el resto de la información, en un medio más adecuado para su presentación, compresión y, si lo desea, archivo.

I. La información a facilitar por capas o niveles sería la siguiente:

  • 1.ª Capa: Información básica (resumida):

    - La identidad del Responsable del Tratamiento.
    - Una descripción sencilla de los fines del Tratamiento, incluyendo la elaboración de perfiles si existiese, en cuyo caso se le informará de su derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre usted o que le afecten significativamente.
    - La base jurídica del Tratamiento.
    - Previsión o no de cesiones. Previsión o no de transferencias a terceros países.
    - Posibilidad de ejercer los derechos.

  • 2.ª Capa: Información adicional (detallada):

    - Datos de contacto del Responsable. Identidad y datos del representante (si existiese).
    - Datos de contacto del Delegado de Protección de Datos (si existiese).
    - Descripción ampliada de los fines del Tratamiento. Plazos o criterios de conservación de los datos. Decisiones automatizadas, perfiles y lógica aplicada.
    - Detalle de la base jurídica del Tratamiento, en los casos de obligación legal, interés público o interés legítimo. Obligación o no de facilitar datos y consecuencias de no hacerlo.
    - Destinatarios o categorías de destinatarios. Decisiones de adecuación, garantías, normas corporativas vinculantes o situaciones específicas aplicables.
    - Cómo ejercer los derechos de acceso, rectificación, supresión y portabilidad de los datos, y la limitación u oposición a su Tratamiento.
    - Derecho a retirar el consentimiento prestado.
    - Derecho a reclamar ante la Autoridad de Control.

II. Datos no obtenidos directamente de usted:

  • En el supuesto en que sus datos personales no hayan sido obtenidos directamente de usted, se le facilitará, además de la información indicada anteriormente:

    - En la información básica (1ª capa, resumida): la fuente (procedencia) de los datos.
    - Y en la información adicional (2ª capa, detallada): la información detallada del origen de los datos, incluso si proceden de fuentes de acceso público; la categoría de datos que se traten.

  • Esta información se le facilitará dentro de un plazo razonable, y más tardar en un mes, salvo que:

    - Si los datos personales han de utilizarse para una comunicación con el afectado, a más tardar en el momento de la primera comunicación a dicho afectado.
    - Si está previsto comunicarlos a otro interesado, a más tardar en el momento en que los datos personales sean comunicados por primera vez.

Este derecho se recoge en el artículo 11 de la Ley orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y en el artículo 13 y 14 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos).