AVISO LEGAL
Aceptación
El presente Aviso Legal regula el uso de las páginas web www.brusaterra.com, www.studiolegale.brusaterra.com y www.bufetejuridico.brusaterra.com (en adelante las Páginas Web).
El hecho de acceder a estas Páginas Web y utilizar los materiales contenidos en ellas atribuye la condición de Usuario e implica la aceptación plena y sin reservas de todas y cada una de las disposiciones incluidas en este Aviso Legal.
Condiciones de uso
La utilización de estas Páginas Web está sujeta a las siguientes condiciones de uso.
PROCEDIMIENTO DE GESTIÓN DE DERECHOS DE CONTROL DE LOS INTERESADOS A SUS DATOS PERSONALES.
PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE ACCESO
1. Un interesado de la Entidad efectúa una comunicación a esta ejercitando su derecho de acceso a sus datos personales.
2. La persona que reciba dicha comunicación se la trasladará de forma inmediata al RESPONSABLE DE SEGURIDAD Y PRIVACIDAD1 o al RESPONSABLE DEL TRATAMIENTO.
3. Después de que haya llegado la solicitud de acceso el RESPONSABLE DE SEGURIDAD Y PRIVACIDAD o EL RESPONSABLE DEL TRATAMIENTO examinará la solicitud a fin de queresuelva2 sobre ésta en elplazo máximo de un mes a contar desde la recepción de la solicitud3 .
A fin de proceder a dicho examen, el RESPONSABLE DE SEGURIDAD Y PRIVACIDAD deberá tener en cuenta lo especificado en el ANEXO al presente procedimiento.
Dicha resolución podrá ser FAVORABLE o DESFAVORABLE:
A) RESOLUCIÓN FAVORABLE de la solicitud de acceso:
Si la solicitud fuera estimada y el responsable no acompañase a su comunicación la información legalmente exigible, el acceso se hará efectivo durante los diez días siguientes a dicha comunicación.
La información que se proporcione, cualquiera que sea el soporte en que fuere facilitada, se dará en forma legible e inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos.
Dicha información comprenderá:
Todos los datos de base del afectado.
Los resultantes de cualquier elaboración o proceso informático.
La información disponible sobre el origen de los datos.
Los cesionarios de los datos.
La especificación de los concretos usos y finalidades para los que se almacenaron los datos.
1: Si se ha nombrado
2: En el caso de que no disponga de datos de carácter personal de los afectados deberá igualmente comunicárselo en el mismo plazo. El responsable del tratamiento deberá contestar la solicitud que se le dirija en todo caso, con independencia de que figuren o no datos personales del afectado en sus sistemas de información.
3: Transcurrido el plazo sin que de forma expresa se responda a la petición de acceso, el interesado podrá interponer la reclamación prevista en el artículo 12.4. del Reglamento General de Protección de Datos Personales (RGPD).
El afectado podrá optar por recibir la información a través de uno o varios de los siguientes sistemas de consulta: Visualización en pantalla.
Escrito, copia o fotocopia remitida por correo, certificado o no.
Telecopia.
Correo electrónico u otros sistemas de comunicaciones electrónicas.
Cualquier otro sistema que sea adecuado a la configuración o implantación material del tratamiento o a la naturaleza del tratamiento, ofrecido por el responsable.
Por tanto, el RESPONSABLE DEL TRATAMIENTO entregará la información en función del sistema al que haya optado el interesado
Estos sistemas de consulta del tratamiento previstos podrán restringirseen función de la configuración o implantación material del tratamiento o de la naturaleza del tratamiento, siempre que el que se ofrezca al afectado sea gratuito y asegure la comunicación escrita si éste así lo exige.
Si tal responsable ofreciera un determinado sistema para hacer efectivo el derecho de acceso y el afectado lo rechazase, aquél no responderá por los posibles riesgos que para la seguridad de la información pudieran derivarse de la elección
B) RESOLUCIÓN DESFAVORABLE:
El RESPONSABLE DEL TRATAMIENTO podrá denegar en el plazo máximo de un mes a contar desde la recepción de la solicitud el acceso a los datos de carácter personal cuando:
1. El derecho ya se haya ejercitado en los doce meses anteriores a la solicitud, salvo que se acredite un interés legítimo al efecto.
2. Podrá también denegarse el acceso en los supuestos en que así loprevea una Ley o una norma de derecho comunitario de aplicación directa ocuando éstas impidan al responsable del tratamiento revelar a los afectados el tratamiento de los datos a los que se refiera el acceso.
3. En todo caso, el RESPONSABLE DEL TRATAMIENTO informará al afectado de su derecho arecabar la tutela de la Agencia Española de Protección de Datos o, en su caso, de las autoridades de control de las comunidades autónomas.
TUTELA DE DERECHOS. El interesado al que se deniegue, total o parcialmente, el ejercicio de los derechos de oposición, acceso, rectificación o supresión, podrá ponerlo en conocimiento de la Agencia de Protección de Datos o, en su caso, del organismo competente de cada Comunidad Autónoma, que deberá asegurarse de la procedencia o improcedencia de la denegación
El plazo máximo en que debe dictarse la resolución expresa de tutela de derechos será de seis meses. Contra las resoluciones de la Agencia de Protección de Datos procederá recurso contencioso-administrativo.
4. Para comunicar dicha resolución se enviará la comunicación de forma que se acredite tanto el cumplimiento de la misma, como su contenido. Corresponderá al responsable del tratamiento la prueba del cumplimiento del deber de respuesta, debiendo conservar la acreditación del cumplimiento del mencionado deber.
¿Qué es el derecho de acceso?
El derecho de acceso es elderecho del afectado a obtener información sobre si sus propios datos de carácter personal:
Están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando. La información disponible sobre el origen de dichos datos.
Las comunicaciones realizadas o previstas de los mismos.
Mediante su ejercicio el afectado podrá obtener del responsable del tratamiento: Información relativa a datos concretos
Datos incluidos en un determinado fichero,
La totalidad de sus datos sometidos a tratamiento.
¿Cómo se ejercita el derecho de acceso?
El derecho de acceso puede ejercitarse mediante comunicación dirigida al RESPONSABLE DEL TRATAMIENTO. Lo puede ejercitar:
El afectado, acreditando su identidad, del modo previsto. Se requiere: Nombre y apellidos del interesado.
Fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes; así como el documento o instrumento electrónico acreditativo de tal representación. La utilización de firma electrónica identificativa del afectado eximirá de la presentación de las fotocopias del DNI o documento equivalente.
Petición en que se concreta la solicitud.
Dirección a efectos de notificaciones, fecha y firma del solicitante. Documentos acreditativos de la petición que formula, en su caso.
En el caso de que la solicitud no reúna los requisitos especificados aquí el RESPONSABLE DEL TRATAMIENTO deberá solicitar la subsanación de los mismos.
Cuando el afectado se encuentre ensituación de incapacidad o minoría de edadque le imposibilite el ejercicio personal de este derecho, podrá ejercitarse por su representante legal, en cuyo caso será necesario que acredite tal condición.
El derecho de acceso también podrá ejercitarse a través drepresentante voluntario, expresamente designado para el ejercicio del derecho. En ese caso, deberá constar claramente acreditada la identidad del representado, mediante la aportación de copia de su Documento Nacional de Identidad o documento equivalente, y la representación conferida por aquél.
El derecho de acceso seráDENEGADO cuando la solicitud sea formulada por persona distinta del afectado y no se acreditase que la misma actúa en representación de aquél.
El derecho al acceso del interesado a la documentación de la historia Entidad no puede ejercitarse en perjuicio del derecho de terceras personas a la confidencialidadde los datos que constan en ella recogidos en interés terapéutico del interesado, ni en perjuicio del derecho de los profesionales participantes en su elaboración, los cuales pueden oponer al derecho de acceso la reserva de sus anotaciones subjetivas.
Los centros sanitarios y los facultativos de ejercicio individual sólo facilitarán el acceso a la historia Entidad de los interesados fallecidos a las personas vinculadas a él, por razones familiares o de hecho, salvoque el fallecido lo hubiese prohibido expresamente y así se acredite. En cualquier caso, el acceso de un tercero a la historia Entidad motivado por un riesgo para su salud se limitará a los datos pertinentes. No se facilitará información que afecte a la intimidad del fallecido ni a las anotaciones subjetivas de los profesionales, ni que perjudique a terceros.
Deberá concederse al interesado un medio sencillo y gratuito para el ejercicio del derecho de acceso.
No se considerarán conformes a lo dispuesto al Reglamento General de Protección de Datos Personales (RGPD)
los supuestos en que el responsable del tratamiento establezca como medio para que el interesado pueda ejercitar sus derechos el envío de cartas certificadas o semejantes, la utilización de servicios de telecomunicaciones que implique una tarificación adicional al afectado o cualesquiera otros medios que impliquen un coste excesivo para el interesado.
Cuando el RESPONSABLE DEL TRATAMIENTO disponga de servicios de cualquier índole parala atención a su público o el ejercicio de reclamaciones relacionadas con el servicio prestado o los productos ofertados al mismo, podrá concederse la posibilidad al afectado de ejercer su derecho de acceso a través de dichos servicios. En tal caso, la identidad del interesado se considerará acreditada por los medios establecidos para la identificación de los clientes del responsable en la prestación de sus servicios o contratación de sus productos.
El responsable del fichero deberáadoptar las medidas oportunas para garantizar que las personasde su organización que tienen acceso a datos de carácter personalpuedan informar del procedimiento a seguir por el afectado para el ejercicio de su derecho.
PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE OPOSICIÓN
(Artículo 21 del Reglamento General de Protección de Datos Personales (RGPD)).
1. Un interesado de la Entidad efectúa una comunicación a la Entidad ejercitando su derecho de oposición a sus
datos personales, incluida o no su historia Entidad.
2. La persona que reciba dicha comunicación se la trasladará de forma inmediata al RESPONSABLE DE SEGURIDAD Y PRIVACIDAD.
3. Después de que haya llegado la solicitud de oposición el RESPONSABLE DE SEGURIDAD Y PRIVACIDAD
4. Examinará la solicitud a fin de queel RESPONSABLE DEL TRATAMIENTO resuelva sobre ésta enel plazo máximo de diez días a contar desde la recepción de la solicitud5.
A fin de proceder a dicho examen, el RESPONSABLE DE SEGURIDAD Y PRIVACIDAD deberá tener en cuenta lo especificado en el ANEXO al presente procedimiento.
4. En el caso de que no disponga de datos de carácter personal del afectado deberá igualmente comunicárselo en el mismo plazo. El responsable del tratamiento deberá contestar la solicitud que se le dirija en todo caso, con independencia de que figuren o no datos personales del afectado en sus sistemas de información.
5. Transcurrido el plazo sin que de forma expresa se responda a la petición de oposición, el interesado podrá interponer la reclamación prevista en el artículo 12.4. del Reglamento General de Protección de Datos Personales (RGPD).
Dicha resolución podrá ser FAVORABLE o DESFAVORABLE: A) RESOLUCIÓN FAVORABLE:
En este caso no se lleva a cabo el tratamientode los datos de carácter personal del interesadoo se cesa el tratamiento. Se da en los siguientes supuestos:
La información que se proporcione, cualquiera que sea el soporte en que fuere facilitada, se dará en forma legible e inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos.
Dicha información comprenderá:
Cuando no sea necesario su consentimiento para el tratamiento, como consecuencia de la concurrencia de un motivo legítimo y fundado, referido a su concreta situación personal, que lo justifique, siempre que una Ley no disponga lo contrario. Cuando la oposición se realice con base a este supuestoe,n la solicitud deberán hacerse constar los motivos fundados y legítimos, relativos a una concreta situación personal del afectado, que justifican el ejercicio de este derecho.
Cuando se trate de tratamientos que tengan porfinalidad la realización de actividades de publicidad y prospección comercial.
Cuando el tratamiento tenga por finalidad la adopción de una decisiónreferida al afectado ybasada únicamente en un tratamiento automatizado de sus datos de carácter personal.
En todo caso se efectuará notificación fehaciente al interesado
B) Resolución DESFAVORABLE:
El RESPONSABLE DEL TRATAMIENTO deberádenegar motivadamente la solicitud del interesado en elplazo máximo de diez días a contar desde la recepción de la solicitud, con notificación fehaciente al interesado.
En todo caso, el RESPONSABLE DEL TRATAMIENTO informará al afectado de su derecho arecabar la tutela de la Agencia Española de Protección de Datos o, en su caso, de las autoridades de control de las comunidades autónomas.
TUTELA DE DERECHOS. Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los interesados ante la Agencia de Protección de Datos, en la forma que reglamentariamente se determine.
El interesado al que se deniegue, total o parcialmente, el ejercicio de los derechos de oposición, acceso, rectificación o supresión, podrá ponerlo en conocimiento de la Agencia de Protección de Datos o, en su caso, del organismo competente de cada Comunidad Autónoma, que deberá asegurarse de la procedencia o improcedencia de la denegación.
El plazo máximo en que debe dictarse la resolución expresa de tutela de derechos será de seis meses. Contra las resoluciones de la Agencia de Protección de Datos procederá recurso contencioso-administrativo.
Para comunicar dicha resolución se enviará la comunicación de forma que se acredite tanto el cumplimiento de la misma, como su contenido. Corresponderá al responsable del tratamiento la prueba del cumplimiento del deber de respuesta, debiendo conservar la acreditación del cumplimiento del mencionado deber.
Derecho de oposición a las decisiones basadas únicamente en un tratamiento automatizado de datos.
Los interesados tienen derecho a no verse sometidos a una decisión con efectos jurídicos sobre ellos o que les afecte de manera significativa, que se base únicamente en un tratamiento automatizado de datos destinado a evaluar determinados aspectos de su personalidad, tales como su rendimiento laboral, crédito, fiabilidad o conducta.
No obstante, los afectados podrán verse sometidos a una de éstas decisiones cuando dicha decisión:
a. Se haya adoptado en el marco de la celebración o ejecución de un contrato a petición del interesado, siempre que se le otorgue la posibilidad de alegar lo que estimara pertinente, a fin de defender su derecho o interés. En todo caso, el RESPONSABLE DEL TRATAMIENTO deberá informar previamente al afectado, de forma clara y precisa, de que se adoptarán decisiones con las características señaladas anteriormente y cancelará los datos en caso de que no llegue a celebrarse finalmente el contrato.
b. Esté autorizada por una norma con rango de Ley que establezca medidas que garanticen el interés legítimo del interesado.
El derecho de oposición se puede ejercitar mediante comunicación dirigida al RESPONSABLE DEL TRATAMIENTO. Lo puede ejercitar:
El afectado, acreditando su identidad, del modo previsto. Se requiere: Nombre y apellidos del interesado.
Fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes; así como el documento o instrumento electrónico acreditativo de tal representación. La utilización de firma electrónica identificativa del afectado eximirá de la presentación de las fotocopias del DNI o documento equivalente.
Petición en que se concreta la solicitud.
Dirección a efectos de notificaciones, fecha y firma del solicitante. Documentos acreditativos de la petición que formula, en su caso.
En el caso de que la solicitud no reúna los requisitos especificados aquí el responsable del fichero deberá solicitar la subsanación de los mismos.
Cuando el afectado se encuentreen situación de incapacidad o minoría de edadque le imposibilite el ejercicio personal de este derecho, podrá ejercitarse por su representante legal, en cuyo caso será necesario que acredite tal condición.
El derecho de oposición también podrá ejercitarse a través derepresentante voluntario, expresamente designado para el ejercicio del derecho. En ese caso, deberá constar claramente acreditada la identidad del representado, mediante la aportación de copia de su Documento Nacional de Identidad o documento equivalente, y la representación conferida por aquél.
El derecho de oposición será DENEGADO cuando la solicitud sea formulada por persona distinta del afectado y no se acreditase que la misma actúa en representación de aquél.
Deberá concederse al interesado un medio sencillo y gratuito para el ejercicio del derecho de oposición.
No se considerarán conformes a lo dispuesto en elReglamento General de Protección de Datos Personales (RGPD) los supuestos en que el responsable del tratamiento establezca como medio para que el interesado pueda ejercitar sus derechos el envío de cartas certificadas o semejantes, la utilización de servicios de telecomunicaciones que implique una tarificación adicional al afectado o cualesquiera otros medios que impliquen un coste excesivo para el interesado.
Cuando el RESPONSABLE DEL TRATAMIENTO disponga de servicios de cualquier índole parala atención a su público o el ejercicio de reclamaciones relacionadas con el servicio prestado o los productos ofertados al mismo, podrá concederse la posibilidad al afectado de ejercer su derecho de oposición a través de dichos servicios. En tal caso, la identidad del interesado se considerará acreditada por los medios establecidos para la identificación de los clientes del responsable en la prestación de sus servicios o contratación de sus productos.
El RESPONSABLE DEL TRATAMIENTO deberá atender la solicitud de oposición ejercida por el afectado aun cuando el mismo no hubiese utilizado el procedimiento establecido específicamente al efecto por aquél, siempre queel interesado haya utilizado un medio que permita acreditar el envío y la recepción de la solicitud, y que ésta contenga los elementos referidos anteriormente.
El RESPONSABLE DEL TRATAMIENTO deberá adoptar las medidas oportunas para garantizar que las personas de su organización que tienen acceso a datos de carácter personal puedan informar del procedimiento a seguir por el afectado para el ejercicio de su derecho de oposición.
PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DE RECTIFICACIÓN Y DE SUPRESIÓN. (Artículo 16 del Reglamento General de Protección de Datos Personales (RGPD)).
1. Un interesado de la Entidad efectúa una comunicación a la Entidad ejercitando su derecho de rectificación o su derecho de supresión a sus datos personales, incluida o no su historia Entidad.
2. La persona que reciba dicha comunicación se la trasladará de forma inmediata al RESPONSABLE DE SEGURIDAD Y PRIVACIDAD.
3. Después de que haya llegado la solicitud de rectificación o la solicitud de supresión el RESPONSABLE DE SEGURIDAD Y PRIVACIDAD examinará la solicitud a fin de que eRlESPONSABLE DEL TRATAMIENTO resuelva6 sobre ésta en el plazo máximo de diez días a contar desde la recepción de la solicitud7.
A fin de proceder a dicho examen, el RESPONSABLE DE SEGURIDAD Y PRIVACIDAD deberá tener en cuenta lo especificado en el ANEXO al presente procedimiento.
Dicha resolución podrá OTORGAR o DENEGAR el ejercicio del derecho de rectificación o de supresión:
A) OTORGAMIENTO de la RECTIFICACIÓN de los datos:
En este caso se dará lugar a lamodificación de los datosque resulten serinexactos o incompletos, previa notificación fehaciente al interesado.
B) OTORGAMIENTO de la SUPRESIÓN de los datos:
En este supuesto se dará lugar a la supresión de los datos que resulten ser inadecuados o excesivos, sin perjuicio del deber de bloqueo conforme alReglamento General de Protección de Datos Personales (RGPD,)previa notificación fehaciente al interesado.
En los supuestos en que el interesado invoque el ejercicio del derecho de supresión para revocar el consentimiento previamente prestado, se estará a lo dispuesto en el Reglamento General de Protección de Datos Personales (RGPD).
6En el caso de que no disponga de datos de carácter personal del afectado deberá igualmente comunicárselo en el mismo plazo. El responsable del tratamiento deberá contestar la solicitud que se le dirija en todo caso, con independencia de que figuren o no datos personales del afectado en sus sistemas de información.
7 Transcurrido el plazo sin que de forma expresa se responda a la petición de rectificación o de supresión, el interesado podrá interponer la reclamación prevista en el artículo 12.4. del Reglamento General de Protección de Datos Personales (RGPD).
C) DENEGACIÓN de la RECTIFICACIÓN de los datos:
Podrá denegarse el derecho de rectificación en los supuestos en que así lo prevea una ley o una norma de derecho comunitario de aplicación directa o cuando éstas impidan al responsable revelar a los afectados el tratamiento de los datos a los que se refiera el acceso.
Esta resolución se notificará al interesado.
D) DENEGACIÓN de la SUPRESIÓN de los datos:
La supresión no procederá cuando:
Los datos de carácter personal deban ser conservados durante los plazos previstos en las disposiciones aplicables.
Los datos de carácter personal deban ser conservados durante los plazos previstos en las relaciones contractuales entre la persona o entidad responsable y el interesado que justificaron el tratamiento de los datos.
Que lo prevea una ley o una norma de derecho comunitario de aplicación directa o cuando éstas impidan al responsable revelar a los afectados el tratamiento de los datos a los que se refiera el acceso.
En todo caso, el RESPONSABLE DEL TRATAMIENTO informará al afectado de su derecho arecabar la tutela de la Agencia Española de Protección de Datos o, en su caso, de las autoridades de control de las comunidades autónomas.
TUTELA DE DERECHOS. Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los interesados ante la Agencia de Protección de Datos, en la forma que reglamentariamente se determine.
El interesado al que se deniegue, total o parcialmente, el ejercicio de los derechos de oposición, acceso, rectificación o supresión, podrá ponerlo en conocimiento de la Agencia de Protección de Datos o, en su caso, del organismo competente de cada Comunidad Autónoma, que deberá asegurarse de la procedencia o improcedencia de la denegación
El plazo máximo en que debe dictarse la resolución expresa de tutela de derechos será de seis meses. Contra las resoluciones de la Agencia de Protección de Datos procederá recurso contencioso-administrativo.
Para comunicar dicha resolución se enviará la comunicación de forma que se acredite tanto el cumplimiento de la misma, como su contenido. Corresponderá al responsable del tratamiento la prueba del cumplimiento del deber de respuesta, debiendo conservar la acreditación del cumplimiento del mencionado deber.
ANEXO PROCEDIMIENTO DE SUPRESIÓN O RECTIFICACIÓN DE DATOS
¿Cómo se ejercitan el derecho de rectificación y el de supresión?
a) EN LA SOLICITUD DE RECTIFICACIÓN se deberá indicar:
1. A qué datos se refiere.
2. La corrección que haya de realizarse.
3. Deberá ir acompañada de la documentación justificativa de lo solicitado.
b) EN LA SOLICITUD DE SUPRESIÓN, el interesado deberá indicar:
1. A qué datos se refiere.
2. Aportar al efecto la documentación que lo justifique, en su caso.
Si los datos rectificados o cancelados hubieran sido cedidos previamente, el RESPONSABLE DEL TRATAMIENTO deberá comunicar la rectificación o supresión efectuada al cesionario, en idéntico plazo, para que éste, también en el plazo de diez días contados desde la recepción de dicha comunicación, proceda, asimismo, a rectificar o cancelar los datos.
La rectificación o supresión efectuada por el cesionario no requerirá comunicación alguna al interesad,osin perjuicio del ejercicio de los derechos por parte de los interesados reconocidos en eRl eglamento General de Protección de Datos Personales (RGPD).
El derecho de rectificación y el de supresión se pueden ejercitar mediante comunicación dirigida al RESPONSABLE DEL TRATAMIENTO. Lo puede ejercitar:
El afectado, acreditando su identidad, del modo previsto. Se requiere: Nombre y apellidos del interesado.
Fotocopia de su documento nacional de identidad, o de su pasaporte u otro documento válido que lo identifique y, en su caso, de la persona que lo represente, o instrumentos electrónicos equivalentes; así como el documento o instrumento electrónico acreditativo de tal representación. La utilización de firma electrónica identificativa del afectado eximirá de la presentación de las fotocopias del DNI o documento equivalente.
Petición en que se concreta la solicitud.
Dirección a efectos de notificaciones, fecha y firma del solicitante. Documentos acreditativos de la petición que formula, en su caso.
En el caso de que la solicitud no reúna los requisitos especificados aquí el RESPONSABLE DEL TRATAMIENTO deberá solicitar la subsanación de los mismos.
Cuando el afectado se encuentreen situación de incapacidad o minoría de edadque le imposibilite el ejercicio personal de estos derechos, podrán ejercitarse porsu representante legal, en cuyo caso será necesario que acredite tal condición.
Los derechos también podrán ejercitarse a través derepresentante voluntario, expresamente designado para el ejercicio del derecho. En ese caso, deberá constar claramente acreditada la identidad del representado, mediante la aportación de copia de su Documento Nacional de Identidad o documento equivalente, y la representación conferida por aquél.
Los derechos serán DENEGADOS cuando la solicitud sea formulada por persona distinta del afectado y no se acreditase que la misma actúa en representación de aquél.
Deberá concederse al interesado un medio sencillo y gratuito para el ejercicio de los derechos de rectificación y supresión.
No se considerarán conformes a lo dispuesto en elReglamento General de Protección de Datos Personales (RGPD) los supuestos en que el responsable del tratamiento establezca como medio para que el interesado pueda ejercitar sus derechos el envío de cartas certificadas o semejantes, la utilización de servicios de telecomunicaciones que implique una tarificación adicional al afectado o cualesquiera otros medios que impliquen un coste excesivo para el interesado.
Cuando el RESPONSABLE DEL TRATAMIENTO disponga de serviciosde cualquier índole para la atención a su público o el ejercicio de reclamaciones relacionadas con el servicio prestado o los productos ofertados al mismo, podrá concederse la posibilidad al afectado de ejercer sus derechos de rectificación y supresión a través de dichos servicios. En tal caso, la identidad del interesado se considerará acreditada por los medios establecidos para la identificación de los clientes del responsable en la prestación de sus servicios o contratación de sus productos.
El RESPONSABLE DEL TRATAMIENTO deberá atender la solicitudde rectificación y supresión ejercida por el afectado aun cuando el mismo no hubiese utilizado el procedimiento establecido específicamente al efecto por aquél, siempre que el interesado haya utilizado un medio que permita acreditar el envío y la recepción de la solicitud, y que ésta contenga los elementos referidos anteriormente.
El RESPONSABLE DEL TRATAMIENTO deberá adoptar las medidas oportunas para garantizar que las personas de su organización que tienen acceso a datos de carácter personal puedan informar del procedimiento a seguir por el afectado para el ejercicio de sus derechos.
Cuando las leyes aplicables a determinados tratamientos concretos establezcan unprocedimiento especial para la rectificación o supresión de los datos contenidos en los mismos, se estará a lo dispuesto en aquéllas.
DERECHO DE PORTABILIDAD
Se entregarán a los interesados que lo soliciten los datos personales que le incumban, que haya facilitado a la Entidad
La entrega se realizará en un formato estructurado, de uso común y lectura mecánica
En caso de solicitarse se transmitirán a otro responsable del tratamiento cuando sea técnicamente posible y el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), y b), todos ellos del Reglamento Europeo de Protección de Datos, y el tratamiento se efectúe por medios automatizados.
El ejercicio del derecho mencionado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17 del Reglamento Europeo de Protección de Datos sobre el derecho de supresión de los interesados solicitantes.
Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Este derecho mencionado en el apartado 1 no afectará negativamente a los derechos y libertades de otros.
El derecho a la portabilidad se referirá solamente a los tratamientos automatizados sometidos, de forma directa o indirecta, a la voluntad o autorización del afectado (basados en el consentimiento o en una relación contractual)
Se extenderá el derecho a los “Datos actuales” entendido no solo son los relacionados con el momento presente, sin tener en cuenta los que hayan sido facilitados por el interesado u obtenidos por el uso del producto o servicio contratado con anterioridad y que en el momento de ejercicio del derecho estén siendo objeto de tratamiento.
Por su complejidad en el caso de que un interesado ejercite este Derecho se estudiará cada caso de forma específica buscando auxilio profesional especializado en caso de ser necesario.
DERECHO DE LIMITACIÓN
Se concederá este derecho a los interesados cuando se cumpla alguna de las condiciones siguientes:
a. El interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos.
b. El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
c. El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
d. El interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
Efectos del ejercicio del derecho por los interesados
Cuando el tratamiento de datos personales se haya limitado, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.
Todo interesado que haya obtenido la limitación del tratamiento con arreglo a lo anterior será informado por LA ENTIDAD antes del levantamiento de dicha limitación.
Por su complejidad en el caso de que un interesado ejercite este Derecho se estudiará cada caso de forma específica buscando auxilio profesional especializado en caso de ser necesario.
POLÍTICA DE PRIVACIDAD
BRUSATERRA & PARTNERS, con CIF ESX5429202Y y domicilio social en: C/ J. Amar y Borbón, 5 Pral. (50001 – Zaragoza), en aplicación de la normativa vigente en materia de protección de datos de carácter personal, informa que los datos personales que se recogen a través de los formularios del Sitio web: www.brusaterra.com, se incluyen en los ficheros automatizados específicos de usuarios de los servicios de BRUSATERRA & PARTNERS
La recogida y tratamiento automatizado de los datos de carácter personal tiene como finalidad el mantenimiento de la relación comercial y el desempeño de tareas de información, formación, asesoramiento y otras actividades propias de BRUSATERRA & PARTNERS
Estos datos únicamente serán cedidos a aquellas entidades que sean necesarias con el único objetivo de dar cumplimiento a la finalidad anteriormente expuesta.
BRUSATERRA & PARTNERS adopta las medidas necesarias para garantizar la seguridad, integridad y confidencialidad de los datos conforme a lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los mismos, y derogando la antigua LOPD, la nueva Ley Orgánica 3/2018, de 5 diciembre, de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).
El usuario podrá en cualquier momento ejercitar los derechos de acceso, oposición, rectificación, cancelación, limitación y portabilidad reconocidos en el citado Reglamento (UE). El ejercicio de estos derechos puede realizarlo el propio usuario a través de email a: brusaterra@reicaz.com o en la dirección: C/ J. Amar y Borbón, 5 Pral. (50001 – Zaragoza).
El usuario manifiesta que todos los datos facilitados por él son ciertos y correctos, y se compromete a mantenerlos actualizados, comunicando los cambios a BRUSATERRA & PARTNERS.
Finalidad del tratamiento de los datos personales:
¿Con qué finalidad trataremos tus datos personales?
En BRUSATERRA & PARTNERS, trataremos tus datos personales recabados a través del Sitio Web: www.brusaterra.com, con las siguientes finalidades:
En caso de contratación de los bienes y servicios ofertados a través de www.brusaterra.com, para mantener la relación contractual, así como la gestión, administración, información, prestación y mejora del servicio.
Envío de información solicitada a través de los formularios dispuestos en www.brusaterra.com.
Remitir boletines (newsletters), así como comunicaciones comerciales de promociones y/o publicidad de www.brusaterra.com y del sector.
Te recordamos que puedes oponerte al envío de comunicaciones comerciales por cualquier vía y en cualquier momento, remitiendo un correo electrónico a la dirección anteriormente indicada.
Los campos de dichos registros son de cumplimentación obligatoria, siendo imposible realizar las finalidades expresadas si no se aportan esos datos.
¿Por cuánto tiempo se conservan los datos personales recabados?
Los datos personales proporcionados se conservarán mientras se mantenga la relación comercial o no solicites su supresión y durante el plazo por el cuál pudieran derivarse responsabilidades legales por los servicios prestados.
Legitimación:
El tratamiento de tus datos se realiza con las siguientes bases jurídicas que legitiman el mismo:
La solicitud de información y/o la contratación de los servicios de BRUSATERRA & PARTNERS, cuyos términos y condiciones se pondrán a tu disposición en todo caso, de forma previa a una eventual contratación.
El consentimiento libre, específico, informado e inequívoco, en tanto que te informamos poniendo a tu disposición la presente política de privacidad, que tras la lectura de la misma, en caso de estar conforme, puedes aceptar mediante una declaración o una clara acción afirmativa, como el marcado de una casilla dispuesta al efecto.
En caso de que no nos facilites tus datos o lo hagas de forma errónea o incompleta, no podremos atender tu solicitud, resultando del todo imposible proporcionarte la información solicitada o llevar a cabo la contratación de los servicios.
Destinatarios:
Los datos no se comunicarán a ningún tercero ajeno a BRUSATERRA & PARTNERS, salvo obligación legal.
Como encargados de tratamiento, tenemos contratados a los siguientes proveedores de servicios, habiéndose comprometido al cumplimiento de las disposiciones normativas, de aplicación en materia de protección de datos, en el momento de su contratación:
Datos recopilados por usuarios de los servicios
En los casos en que el usuario incluya ficheros con datos de carácter personal en los servidores de alojamiento compartido, BRUSATERRA & PARTNERS no se hace responsable del incumplimiento por parte del usuario del RGPD.
Retención de datos en conformidad a la LSSI
BRUSATERRA & PARTNERS informa de que, como prestador de servicio de alojamiento de datos y en virtud de lo establecido en la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI), retiene por un periodo máximo de 12 meses la información imprescindible para identificar el origen de los datos alojados y el momento en que se inició la prestación del servicio. La retención de estos datos no afecta al secreto de las comunicaciones y sólo podrán ser utilizados en el marco de una investigación criminal o para la salvaguardia de la seguridad pública, poniéndose a disposición de los jueces y/o tribunales o del Ministerio que así los requiera. La comunicación de datos a las Fuerzas y Cuerpos del Estado se hará en virtud a lo dispuesto en la normativa sobre protección de datos personales.
Derechos propiedad intelectual www.brusaterra.comBRUSATERRA & PARTNERS es titular de todos los derechos de autor, propiedad intelectual, industrial, “know how” y cuantos otros derechos guardan relación con los contenidos del sitio web y los servicios ofertados en el mismo, así como de los programas necesarios para su implementación y la información relacionada.
No se permite la reproducción, publicación y/o uso no estrictamente privado de los contenidos, totales o parciales, del sitio web sin el consentimiento previo y por escrito.
Propiedad intelectual del software
El usuario debe respetar los programas de terceros puestos a su disposición por BRUSATERRA & PARTNERS, aún siendo gratuitos y/o de disposición pública.
BRUSATERRA & PARTNERS dispone de los derechos de explotación y propiedad intelectual necesarios del software.El usuario no adquiere derecho alguno o licencia por el servicio contratado, sobre el software necesario para la prestación del servicio, ni tampoco sobre la información técnica de seguimiento del servicio, excepción hecha de los derechos y licencias necesarios para el cumplimiento de los servicios contratados y únicamente durante la duración de los mismos.
Para toda actuación que exceda del cumplimiento del contrato, el usuario necesitará autorización por escrito por parte de BRUSATERRA & PARTNERS, quedando prohibido al usuario acceder, modificar, visualizar la configuración, estructura y ficheros de los servidores propiedad de BRUSATERRA & PARTNERS, asumiendo la responsabilidad civil y penal derivada de cualquier incidencia que se pudiera producir en los servidores y sistemas de seguridad como consecuencia directa de una actuación negligente o maliciosa por su parte.
Propiedad intelectual de los contenidos alojados
Se prohíbe el uso contrario a la legislación sobre propiedad intelectual de los servicios prestados por BRUSATERRA & PARTNERS y, en particular de:
La utilización que resulte contraria a las leyes españolas o que infrinja los derechos de terceros.
La publicación o la transmisión de cualquier contenido que, a juicio de BRUSATERRA & PARTNERS, resulte violento, obsceno, abusivo, ilegal, racial, xenófobo o difamatorio.
Los cracks, números de serie de programas o cualquier otro contenido que vulnere derechos de la propiedad intelectual de terceros.
La recogida y/o utilización de datos personales de otros usuarios sin su consentimiento expreso o contraviniendo lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los mismos.
La utilización del servidor de correo del dominio y de las direcciones de correo electrónico para el envío de correo masivo no deseado.
El usuario tiene toda la responsabilidad sobre el contenido de su web, la información transmitida y almacenada, los enlaces de hipertexto, las reivindicaciones de terceros y las acciones legales en referencia a propiedad intelectual, derechos de terceros y protección de menores.
El usuario es responsable respecto a las leyes y reglamentos en vigor y las reglas que tienen que ver con el funcionamiento del servicio online, comercio electrónico, derechos de autor, mantenimiento del orden público, así como principios universales de uso de Internet.
El usuario indemnizará a BRUSATERRA & PARTNERS por los gastos que generara la imputación de BRUSATERRA & PARTNERS en alguna causa cuya responsabilidad fuera atribuible al usuario, incluidos honorarios y gastos de defensa jurídica, incluso en el caso de una decisión judicial no definitiva.
Protección de la información alojada
BRUSATERRA & PARTNERS realiza copias de seguridad de los contenidos alojados en sus servidores, sin embargo no se responsabiliza de la pérdida o el borrado accidental de los datos por parte de los usuarios. De igual manera, no garantiza la reposición total de los datos borrados por los usuarios, ya que los citados datos podrían haber sido suprimidos y/o modificados durante el periodo del tiempo transcurrido desde la última copia de seguridad.
Los servicios ofertados, excepto los servicios específicos de backup, no incluyen la reposición de los contenidos conservados en las copias de seguridad realizadas por BRUSATERRA & PARTNERS, cuando esta pérdida sea imputable al usuario; en este caso, se determinará una tarifa acorde a la complejidad y volumen de la recuperación, siempre previa aceptación del usuario.
La reposición de datos borrados sólo está incluida en el precio del servicio cuando la pérdida del contenido sea debida a causas atribuibles a BRUSATERRA & PARTNERS.
Comunicaciones comerciales
En aplicación de la LSSI. BRUSATERRA & PARTNERS no enviará comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente que previamente no hubieran sido solicitadas o expresamente autorizadas por los destinatarios de las mismas.
En el caso de usuarios con los que exista una relación contractual previa, BRUSATERRA & PARTNERS sí está autorizado al envío de comunicaciones comerciales referentes a productos o servicios de BRUSATERRA & PARTNERS que sean similares a los que inicialmente fueron objeto de contratación con el cliente.
En todo caso, el usuario, tras acreditar su identidad, podrá solicitar que no se le haga llegar más información comercial a través de los canales de Atención al Cliente.