En cozy-vale cumplimos con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Esta página detalla cómo aplicamos estos marcos normativos en nuestra organización.
Principios de protección de datos que aplicamos
Nuestro tratamiento de datos personales se rige por los siguientes principios fundamentales del RGPD:
- Licitud, lealtad y transparencia: Tratamos los datos de manera lícita, leal y transparente en relación con el interesado.
- Limitación de la finalidad: Recogemos los datos con fines determinados, explícitos y legítimos.
- Minimización de datos: Los datos que recopilamos son adecuados, pertinentes y limitados a lo necesario.
- Exactitud: Mantenemos los datos actualizados y tomamos medidas para suprimir o rectificar los inexactos.
- Limitación del plazo de conservación: Conservamos los datos solo durante el tiempo necesario.
- Integridad y confidencialidad: Tratamos los datos garantizando su seguridad.
Bases legales del tratamiento
Solo tratamos datos personales cuando disponemos de una base legal válida conforme al artículo 6 del RGPD:
- Consentimiento: Has dado tu consentimiento para el tratamiento de tus datos para uno o varios fines específicos.
- Ejecución de un contrato: El tratamiento es necesario para ejecutar un contrato del que eres parte.
- Obligación legal: El tratamiento es necesario para cumplir una obligación legal que nos aplica.
- Interés legítimo: El tratamiento es necesario para nuestros intereses legítimos, siempre que no prevalezcan tus derechos fundamentales.
Derechos de los interesados
El RGPD reconoce una serie de derechos que puedes ejercer en relación con tus datos personales:
Derecho de acceso
Tienes derecho a obtener confirmación de si estamos tratando tus datos personales y, en tal caso, acceder a ellos y a información sobre el tratamiento.
Derecho de rectificación
Puedes solicitar la rectificación de tus datos personales inexactos o incompletos.
Derecho de supresión
Puedes solicitar la supresión de tus datos cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos o retires tu consentimiento.
Derecho a la limitación del tratamiento
Puedes solicitar la limitación del tratamiento de tus datos en determinadas circunstancias.
Derecho a la portabilidad
Tienes derecho a recibir los datos personales que te incumben en un formato estructurado, de uso común y lectura mecánica.
Derecho de oposición
Puedes oponerte al tratamiento de tus datos en determinadas circunstancias, especialmente cuando se base en el interés legítimo.
Ejercicio de derechos
Para ejercer cualquiera de estos derechos, puedes contactar con nosotros a través de:
- Correo electrónico: [email protected]
- Dirección postal: Calle Gran Vía 42, 3º, 28013 Madrid, España
En tu solicitud deberás incluir tu nombre completo, dirección de correo electrónico, una descripción del derecho que deseas ejercer y copia de tu documento de identidad. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción.
Transferencias internacionales
En caso de que fuera necesario realizar transferencias internacionales de datos fuera del Espacio Económico Europeo, nos aseguraremos de que se cumplen las garantías adecuadas establecidas en el RGPD, como las decisiones de adecuación de la Comisión Europea o las cláusulas contractuales tipo.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de datos en tránsito mediante conexiones seguras
- Control de acceso a los sistemas de información
- Procedimientos de copia de seguridad
- Formación del personal en materia de protección de datos
- Evaluaciones periódicas de las medidas de seguridad
Notificación de violaciones de seguridad
En caso de producirse una violación de seguridad de los datos personales que pueda entrañar un alto riesgo para tus derechos y libertades, te lo notificaremos sin dilación indebida, junto con las medidas adoptadas para mitigar sus efectos.
Reclamaciones
Si consideras que el tratamiento de tus datos personales infringe el RGPD, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:
Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 Madrid
www.aepd.es
Última actualización: enero de 2024