Declaración de Protección de datos
1. Datos de contacto del responsable del tratamiento
El responsable del tratamiento acorde al Reglamento General de Protección de Datos (RGPD) es:Unicarte Espacio Creativo S.L.
Las Breñas-Lanzarote-España
www.unicarte.es
info@unicarte.es
2. Tratamiento de datos personales
Tratamos los datos personales de nuestros clientes únicamente cuando el tratamiento sea necesario para el correcto ejercicio de los servicios profesionales encomendados o para fines administrativos de contabilidad y facturación. El tratamiento y el almacenamiento regular de datos personales, se lleva a cabo una vez que el cliente prestó su consentimiento. Excepcionalmente se tratan sin consentimiento previo expreso si la previa obtención no es posible por razones objetivas o si una norma legal lo permite. En cumplimiento del servicio contratado, los datos se podrán transmitir a colaboradores o terceros profesionales en su condición de encargados de tratamiento de protección de datos.
3. Eliminación de datos y tiempo de almacenamiento
Los datos personales del cliente se eliminarán cuando cesa la necesidad del almacenamiento. Sin embargo, pueden guardarse más tiempo si así lo establece una disposición comunitaria u otra de ámbito nacional donde el responsable del tratamiento ejerza su actividad.
4. Sus Derechos
a) Derecho de acceso y confirmación:
Usted tiene derecho a recibir información gratuita por nuestra parte en cualquier momento y la confirmación de los datos personales almacenados sobre usted, así como una copia de esta información.
b) Derecho de rectificación:
Usted tiene derecho a solicitar la corrección inmediata de los datos personales incorrectos que le conciernen. También tiene derecho, teniendo en cuenta las finalidades del tratamiento, a solicitar la cumplimentación de datos personales incompletos, incluso mediante una declaración complementaria.
c) Derechos de supresión:
Usted tiene derecho a que sus datos personales sean borrados inmediatamente, siempre que se cumpla una de las siguientes condiciones y siempre que el tratamiento no sea necesario:
Los datos personales han sido recogidos o tratados de otro modo para fines para los que ya no son necesarios.
Usted retira el consentimiento en el que se basaba el tratamiento y no existe ninguna otra base jurídica para el tratamiento. Usted presenta una objeción al procesamiento de conformidad con el art. 21 párr. 1 del RGPD y no existen motivos legítimos para el procesamiento o presenta una objeción al procesamiento de conformidad con el art. 21 párr. 2 del RGPD. Los datos personales han sido tratados ilegalmente. La supresión de datos personales es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o del Derecho de los Estados miembros a los que estamos sujetos. Los datos personales fueron recogidos en relación con los servicios de la sociedad de la información ofrecidos de conformidad con art. 8 párr. 1 del RGPD.
d) Derecho a la limitación del tratamiento:
Usted tiene derecho a solicitar una limitación del procesamiento si se cumple una de las siguientes condiciones:
Usted cuestiona la exactitud de sus datos personales durante un período de tiempo que nos permite verificar la exactitud de sus datos personales.
El tratamiento es ilegal, usted se niega a borrar los datos personales y en su lugar exige una restricción en el uso de los datos personales.
Ya no necesitamos los datos personales para fines de procesamiento, pero usted los necesita para hacer valer, ejercer o defender reclamaciones legales.
Usted ha presentado una objeción al tratamiento conforme al art. 21, párr. 1 del RGPD y aún no está claro si nuestras razones justificadas prevalecen sobre las suyas.
e) Derechos de oposición al tratamiento:
No trataremos los datos personales en caso de objeción, a menos que podamos demostrar que existen razones convincentes para el tratamiento que sean dignas de protección y vayan en contra de sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender reclamaciones legales.
Usted tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo.
f) Derecho a la portabilidad de los datos:
Además, al ejercer su derecho a la transferencia de datos de conformidad con el art. 20 párr. 1 del RGPD, usted tiene derecho a solicitar que los datos personales sean transferidos directamente por un responsable del tratamiento a otro responsable del tratamiento, en la medida en que sea técnicamente posible y siempre que los derechos y libertades de otras personas no se vean afectados por ello.
g) Derecho a revocar el consentimiento en virtud de la ley de protección de datos:
Usted tiene derecho a revocar su consentimiento para el tratamiento de datos personales en cualquier momento.
h) Derecho de recurso ante la autoridad de control:
Usted tiene derecho a ponerse en contacto con una autoridad de control del Estado miembro en el que reside o trabaja o en el que sospecha que el tratamiento de los datos personales que le conciernen infringe el Reglamento de protección de datos de la UE en cualquier momento.
5. Base legal para el tratamiento de los datos
Procesamos y utilizamos su información para llevar a cabo el encargo profesional y prestar nuestros servicios, para mejorar y adaptar nuestros servicios y nuestras comunicaciones a sus necesidades, para proporcionar informaciones jurídicas, para enviarle notificaciones sobre el servicio, y para realizar nuestras liquidaciones y cobros. El art. 6 I letra a del RGPD nos sirve como base legal para las operaciones de tratamiento para las que obtenemos el consentimiento para un propósito de tratamiento específico. Si el tratamiento de datos personales es necesario para el cumplimiento de un contrato, el tratamiento se basa en el art. 6 I letra b del RGPD. Lo mismo se aplica a las operaciones de procesamiento necesarias para llevar a cabo medidas precontractuales, por ejemplo, en casos de consultas sobre nuestros productos o servicios. Si estamos sujetos a una obligación legal por la que se hace necesario un tratamiento de datos personales, por ejemplo, para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el art. 6 I letra c del RGPD. En última instancia, las operaciones de tratamiento podrían basarse en el art. 6 I letra f del RGPD. Los tratamientos que no estén cubiertos por ninguna de las bases jurídicas antes mencionadas se basan en dicha base jurídica si el tratamiento es necesario para proteger nuestros intereses legítimos o los de un tercero, siempre que no prevalezcan los intereses, los derechos y las libertades fundamentales del interesado. Estos procedimientos de tratamiento nos están permitidos en particular porque han sido mencionados específicamente por el legislador europeo. Por lo general, se considera que existe un interés legítimo si la persona interesada es cliente de la persona responsable.
6. Medidas de Seguridad
- Control de acceso
- Cifrado
- Políticas de contraseñas
- Copias de seguridad
- Formación del personal
7. Encargados del Tratamiento
Cuando se contraten servicios externos, se firmará un contrato conforme al art. 28 RGPD.
8. Registro de Actividades
- Finalidad.
- Categorías
- Cesiones
- Conservación
- Seguridad
9. Notificación de Brechas
Las brechas se notifican a la AEPD en 72h con evaluación y medidas.