Esta política de privacidad ha sido traducida automáticamente del alemán. Hasta que se constituya la sociedad británica (Ltd.), Speekly continúa operando bajo la sociedad alemana Speekly GmbH. Por tanto, hasta ese momento, se aplican los términos y condiciones de Speekly GmbH. Puede consultar la versión original en alemán aquí: https://speekly.de/privacy .
Esta política de privacidad aclara la naturaleza, el alcance y la finalidad del tratamiento de los datos personales dentro de nuestro sitio web, sus funciones y contenidos.
En relación con los términos utilizados, como "datos personales" o su "tratamiento", nos remitimos a las definiciones del artículo 4 del Reglamento General de Protección de Datos (RGPD).
Índice de contenidos:
1. Nombre y dirección del responsable del tratamiento
2. Nombre y dirección del delegado de protección de datos
3. Obligaciones de información
4. Información general sobre el tratamiento de datos
5. Prestación del sitio web y creación de archivos de registro (logs)
6. Uso de cookies
7. Contacto por correo electrónico
8. Análisis web mediante Google
9. Análisis web mediante Hotjar
10. Derechos de los interesados
___
1. Nombre y dirección del responsable del tratamiento
El responsable del tratamiento, a efectos del Reglamento General de Protección de Datos y de otras leyes nacionales de protección de datos de los Estados miembros, así como de otras disposiciones en materia de protección de datos, es:
Speekly GmbH
Stolberger Straße 90D
50933 Colonia, Alemania
Teléfono: +49 (221) 993 185 00
Correo electrónico: info@speekly.de
Sitio web: https://www.speekly.de
2. Nombre y dirección del delegado de protección de datos
Puede contactar con el delegado de protección de datos en:
Nombre y dirección: véase el apartado anterior
Teléfono: +49 (221) 993 185 00
Correo electrónico: datenschutz@speekly.de
3. Obligaciones de información
a) Tipos de datos tratados
Tratamos los siguientes tipos de datos en nuestro sitio web:
Datos de contacto
Datos de uso
Metadatos / datos de comunicación
No se tratan categorías especiales de datos (art. 9.1 del RGPD).
b) Categorías de interesados afectados por el tratamiento
Los siguientes grupos de personas se ven afectados por el tratamiento:
Personas interesadas
Visitantes y usuarios de la oferta en línea
c) Finalidad del tratamiento
Los datos se tratan para los siguientes fines:
Prestación de la oferta en línea, sus contenidos y funciones
Prestación de servicios contractuales, atención al servicio y al cliente
Marketing, publicidad e investigación de mercado
Medidas de seguridad
d) Modificaciones y actualizaciones de la política de privacidad
Le rogamos que se informe periódicamente sobre el contenido de nuestra política de privacidad. Adaptaremos esta política en cuanto los cambios en el tratamiento de datos que realizamos lo hagan necesario. Le informaremos en cuanto los cambios requieran un acto de colaboración por su parte (por ejemplo, su consentimiento) u otra notificación individual.
e) Medidas de seguridad
Adoptamos las medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como el riesgo de distinta probabilidad y gravedad para los derechos y libertades de las personas físicas, con el fin de garantizar un nivel de seguridad adecuado al riesgo. Estas medidas incluyen, en particular, la salvaguarda de la confidencialidad, integridad y disponibilidad de los datos mediante el control del acceso físico a los mismos, así como el control del acceso, la introducción, la divulgación, la disponibilidad y la separación de los datos. Además, hemos establecido procedimientos que garantizan el ejercicio de los derechos de los interesados, la eliminación de datos y la respuesta ante amenazas a los datos. Asimismo, tenemos en cuenta la protección de los datos personales ya desde el desarrollo o la selección de hardware, software y procedimientos, conforme al principio de protección de datos desde el diseño y por defecto (art. 25 del RGPD). Las medidas de seguridad incluyen, en particular, la transmisión cifrada de datos entre su navegador y nuestro servidor.
f) Colaboración con encargados del tratamiento y terceros
Si divulgamos datos a otras personas y empresas (encargados del tratamiento o terceros) en el marco de nuestro tratamiento, se los transferimos o les concedemos acceso a ellos de cualquier otro modo, esto se hará únicamente sobre la base de una autorización legal (por ejemplo, si la transferencia de datos a terceros, como los proveedores de servicios de pago, es necesaria para la ejecución de un contrato conforme al art. 6.1 b) del RGPD), si usted ha dado su consentimiento, si existe una obligación legal que así lo prevea o sobre la base de nuestros intereses legítimos (por ejemplo, al recurrir a agentes, proveedores de alojamiento web, etc.). Si encargamos a terceros el tratamiento de datos sobre la base de un denominado "contrato de encargo de tratamiento", esto se hace conforme al artículo 28 del RGPD.
g) Transferencia a terceros países
Si tratamos datos en un tercer país (es decir, fuera de la Unión Europea (UE) o del Espacio Económico Europeo (EEE)), o si esto ocurre en el contexto del uso de servicios de terceros o de la divulgación o transferencia de datos a terceros, esto solo tendrá lugar si es necesario para el cumplimiento de nuestras obligaciones (pre)contractuales, sobre la base de su consentimiento, sobre la base de una obligación legal o sobre la base de nuestros intereses legítimos. Sin perjuicio de autorizaciones legales o contractuales, solo tratamos o hacemos tratar datos en un tercer país si se cumplen los requisitos especiales de los artículos 44 y siguientes del RGPD. Esto significa, por ejemplo, que el tratamiento se realiza sobre la base de garantías especiales, como la determinación oficialmente reconocida de un nivel de protección de datos equivalente al de la UE, la celebración de un contrato de encargo de tratamiento o el cumplimiento de obligaciones contractuales especiales oficialmente reconocidas (las denominadas "cláusulas contractuales tipo").
4. Información general sobre el tratamiento de datos
a) Alcance del tratamiento de datos personales
Solo tratamos los datos personales de nuestros usuarios en la medida necesaria para ofrecer un sitio web funcional, así como nuestros contenidos y servicios. El tratamiento de los datos personales de nuestros usuarios solo tiene lugar de forma habitual con el consentimiento del usuario. Se aplica una excepción en los casos en que no pueda obtenerse el consentimiento previo por razones de hecho y el tratamiento de los datos esté permitido por ley.
b) Base jurídica para el tratamiento de datos personales
El tratamiento de sus datos se ampara en su consentimiento conforme al artículo 6.1 a) del RGPD, ya que usted tiene la opción de aceptar o rechazar una o varias finalidades de tratamiento específicas a través del Gestor de Consentimientos.
Cuando el tratamiento de datos personales sea necesario para la ejecución de un contrato en el que el interesado sea parte, el artículo 6.1 b) del RGPD sirve como base jurídica. Esto también se aplica a las operaciones de tratamiento necesarias para llevar a cabo medidas precontractuales.
En la medida en que el tratamiento de datos personales sea necesario para el cumplimiento de una obligación legal a la que esté sujeta nuestra empresa, el artículo 6.1 c) del RGPD sirve como base jurídica. En caso de que los intereses vitales del interesado u otra persona física requieran el tratamiento de datos personales, el artículo 6.1 d) del RGPD sirve como base jurídica.
Si el tratamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero, y siempre que los intereses, derechos fundamentales y libertades del interesado no prevalezcan sobre el interés antes mencionado, el artículo 6.1 f) del RGPD sirve como base jurídica para el tratamiento.
c) Supresión y duración del almacenamiento de los datos
Los datos personales del interesado serán suprimidos o bloqueados en cuanto deje de aplicarse la finalidad de su almacenamiento. Los datos también podrán almacenarse si así lo ha previsto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones de la UE a las que esté sujeto el responsable del tratamiento. Los datos también se bloquearán o suprimirán cuando expire un plazo de almacenamiento previsto por dichas normas, salvo que sea necesario seguir almacenándolos para la celebración o el cumplimiento de un contrato.
5. Prestación del sitio web y creación de archivos de registro
a) Descripción y alcance del tratamiento de datos
Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del ordenador que accede.
Se recopilan los siguientes datos:
Información sobre el tipo y la versión del navegador utilizado
El sistema operativo del usuario
La dirección IP del usuario
Fecha y hora del acceso
Sitios web desde los que el sistema del usuario accede a nuestro sitio web
Sitios web a los que accede el sistema del usuario a través de nuestro sitio web
Estos datos también se almacenan en los archivos de registro (logs) de nuestro sistema. Esto no afecta a las direcciones IP del usuario ni a otros datos que permitan asignar la información a un usuario concreto. Estos datos no se almacenan junto con otros datos personales del usuario.
b) Base jurídica para el tratamiento de datos
La base jurídica para el almacenamiento temporal de los datos es el artículo 6.1 f) del RGPD.
c) Finalidad del tratamiento
El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada durante la sesión.
Estos fines constituyen también nuestro interés legítimo en el tratamiento de datos conforme al artículo 6.1 f) del RGPD.
d) Duración del almacenamiento
Los datos se eliminan en cuanto dejan de ser necesarios para alcanzar la finalidad para la que fueron recopilados. En el caso de la recopilación de datos para la prestación del sitio web, esto ocurre cuando finaliza la sesión correspondiente.
e) Posibilidad de oposición y eliminación
La recopilación de datos para la prestación del sitio web y el almacenamiento de datos en archivos de registro es absolutamente necesaria para el funcionamiento del sitio web. Por consiguiente, el usuario no tiene la opción de oponerse a ello.
6. Uso de cookies
a) Descripción y alcance del tratamiento de datos
Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en el navegador de internet, o por parte del navegador, en el sistema informático del usuario. Cuando un usuario accede a un sitio web, puede almacenarse una cookie en su sistema operativo. Esta cookie contiene una cadena de caracteres característica que permite identificar de forma única el navegador cuando se vuelve a acceder al sitio web.
Utilizamos cookies para que nuestro sitio web sea seguro y fácil de usar. Usamos las siguientes cookies para garantizar el correcto funcionamiento del sitio:
speekly_session
XSRF-TOKEN
Asimismo, utilizamos cookies en nuestro sitio web que permiten, entre otras cosas, un análisis anonimizado del comportamiento de navegación del usuario. A través de ellas se pueden transmitir los siguientes datos:
| Cookie | Ámbito | Finalidad | Duración del almacenamiento |
|---|---|---|---|
| _ga | speekly | Contiene un ID de usuario generado de forma aleatoria. A partir de este ID, Google Analytics puede reconocer a los usuarios que regresan a este sitio web y almacenar los datos. | 2 años |
| _gid | speekly.de | Contiene un ID de usuario generado de forma aleatoria. A partir de este ID, Google Analytics puede reconocer a los usuarios que regresan a este sitio web y combinar los datos de visitas anteriores. | 24 horas |
| _gat | speekly.de | Determinados datos solo se envían a Google Analytics un máximo de una vez por minuto. La cookie tiene una duración de un minuto. Mientras está activa, se impiden ciertas transmisiones de datos. | 1 minuto |
Los datos de usuario recopilados de este modo se anonimizan o seudonimizan en la medida de lo posible mediante medidas técnicas. Por tanto, ya no es posible asignar los datos al usuario que accede. Estos datos no se almacenan junto con otros datos personales del usuario.
Además, al acceder a nuestro sitio web, se informa al usuario sobre el uso adicional de cookies con fines de análisis, y se obtiene su consentimiento para el tratamiento de los datos personales utilizados en este contexto mediante el Gestor de Consentimientos. En este sentido, también se hace referencia a esta política de privacidad.
b) Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos personales mediante cookies técnicamente necesarias es el artículo 6.1 f) del RGPD.
La base jurídica para el tratamiento de datos personales mediante cookies con fines de análisis es el artículo 6.1 a) del RGPD, si el usuario ha dado su consentimiento para ello. Estados Unidos es considerado un tercer país no seguro en lo que respecta al tratamiento de datos personales. Con su consentimiento expreso a través del Gestor de Consentimientos, los datos personales pueden, no obstante, enviarse a Estados Unidos. La base jurídica en este caso es el artículo 49.1 a) del RGPD.
c) Finalidad del tratamiento de datos
La finalidad del uso de cookies técnicamente necesarias es facilitar el uso del sitio web a los usuarios. Algunas funciones de nuestro sitio web no pueden ofrecerse sin el uso de cookies. Para ello, es necesario que el navegador pueda ser reconocido incluso después de un cambio de página.
Necesitamos cookies para las siguientes aplicaciones:
Autenticación
Prevención de ataques de falsificación de solicitudes entre sitios (CSRF)
Identificación única y anónima para la correcta entrega del sitio web
Los datos de usuario recopilados mediante cookies técnicamente necesarias no se utilizan para crear perfiles de usuario.
Las cookies de análisis se utilizan con el fin de mejorar la calidad de nuestro sitio web y sus contenidos. A través de las cookies de análisis, conocemos cómo se utiliza el sitio web y podemos así optimizar constantemente nuestra oferta.
Necesitamos cookies de análisis para las siguientes aplicaciones:
Google Analytics
Correos informativos a través de Mailgun
d) Duración del almacenamiento, posibilidad de oposición y eliminación
Las cookies se almacenan en el ordenador del usuario y son transmitidas por este a nuestro sitio web. Como usuario, tiene, por tanto, pleno control sobre el uso de cookies. Puede desactivar o restringir la transmisión de cookies modificando la configuración de su navegador de internet. Las cookies ya guardadas pueden eliminarse en cualquier momento. Esto también puede hacerse de forma automática. Si se desactivan las cookies para nuestro sitio web, es posible que ya no puedan utilizarse todas las funciones del sitio en su totalidad.
7. Envío de correos electrónicos a través de Mailgun
a) Descripción y alcance del tratamiento de datos
En nuestro sitio web existe la posibilidad de inscribirse para recibir un aviso por correo electrónico. El usuario será entonces notificado por correo electrónico sobre el lanzamiento de la aplicación "Speekly". Utilizamos el siguiente proveedor para el envío de correos electrónicos: Mailgun.
Mailgun Technologies, Inc, 548 Market St. #43099, San Francisco, CA 94104, Estados Unidos.
Mailgun es un servicio que puede utilizarse, entre otras cosas, para organizar y analizar el envío de correos electrónicos transaccionales. Si se envían datos como parte de correos electrónicos transaccionales (por ejemplo, la dirección de correo electrónico), estos se almacenan en los servidores de Mailgun en Estados Unidos.
Los datos enviados como parte de correos electrónicos transaccionales permanecen en Mailgun. Puede consultar su política de privacidad en https://www.mailgun.com/privacy-policy y https://www.mailgun.com/gdpr
b) Base jurídica para el tratamiento de datos
Si el usuario ha dado su consentimiento, la base jurídica para el tratamiento de los datos es el artículo 6.1 a) del RGPD.
c) Finalidad del tratamiento de datos
Tratamos los datos personales de la pantalla de introducción de datos únicamente con el fin de enviar el "aviso de lanzamiento".
d) Duración del almacenamiento
Los datos se eliminarán 4 semanas después del lanzamiento de la aplicación, momento en el que decae la finalidad del tratamiento.
e) Posibilidad de oposición y eliminación
El usuario tiene la opción de retirar su consentimiento para el tratamiento de datos personales en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse en cualquier momento al almacenamiento de sus datos personales.
Si desea retirar su consentimiento para el tratamiento/almacenamiento, envíe un correo electrónico a: info@speekly.de
8. Análisis web mediante Google
Con su consentimiento a través del Gestor de Consentimientos, conforme al artículo 6.1 a) del RGPD, utilizamos Google Analytics, un servicio de análisis web de Google LLC ("Google"). Google utiliza cookies. La información generada por la cookie sobre el uso de la oferta en línea por parte del usuario se transmite normalmente a un servidor de Google en Estados Unidos y se almacena allí. Estados Unidos es considerado un tercer país no seguro en lo que respecta al tratamiento de datos personales. Con su consentimiento expreso a través del Gestor de Consentimientos, los datos personales pueden, no obstante, enviarse a Estados Unidos. La base jurídica para ello es el artículo 49.1 a) del RGPD.
Google utilizará esta información en nuestro nombre para evaluar el uso de nuestra oferta en línea por parte de los usuarios, elaborar informes sobre las actividades dentro de esta oferta en línea y prestarnos otros servicios relacionados con el uso de esta oferta en línea y de internet. A partir de los datos tratados pueden crearse perfiles de usuario seudonimizados.
Utilizamos Google Analytics para mostrar los anuncios publicados por Google y sus socios dentro de los servicios publicitarios únicamente a aquellos usuarios que también hayan mostrado interés en nuestra oferta en línea o que presenten determinadas características (por ejemplo, intereses en ciertos temas o productos determinados a partir de los sitios web visitados) que transmitimos a Google (el denominado "remarketing" o "audiencias de Google Analytics"). Con la ayuda de las audiencias de remarketing, también queremos garantizar que nuestros anuncios se correspondan con el interés potencial de los usuarios y no resulten molestos.
Solo utilizamos Google Analytics con la anonimización de IP activada. Esto significa que la dirección IP de los usuarios es truncada por Google dentro de los Estados miembros de la Unión Europea o de otros Estados firmantes del Acuerdo sobre el Espacio Económico Europeo. Solo en casos excepcionales se transmitirá la dirección IP completa a un servidor de Google en Estados Unidos y se truncará allí.
La dirección IP transmitida por el navegador del usuario no se combinará con otros datos de Google. Los usuarios pueden impedir el almacenamiento de cookies configurando adecuadamente el software de su navegador; asimismo, pueden impedir que Google recopile los datos generados por la cookie relativos al uso de la oferta en línea y que Google trate dichos datos, descargando e instalando el complemento de navegador disponible en el siguiente enlace: Complemento de inhabilitación de Google Analytics.
Para más información sobre el uso de datos por parte de Google, así como sobre las opciones de configuración y oposición, visite los siguientes sitios web de Google: Política de privacidad de Google ("el uso que hace Google de los datos cuando utiliza los sitios web o aplicaciones de nuestros socios"), Política de anuncios de Google ("uso de datos con fines publicitarios"), Configuración de anuncios de Google ("gestionar la información que utiliza Google para mostrarle publicidad").
Uso de Google Tag Manager: Google Tag Manager es una solución que permite a los responsables de marketing gestionar las etiquetas del sitio web a través de una interfaz. La propia herramienta Tag Manager (que implementa las etiquetas) es un dominio libre de cookies y no recopila ningún dato personal. La herramienta activa otras etiquetas, que a su vez pueden recopilar datos. Google Tag Manager no accede a estos datos. Si se ha realizado una desactivación a nivel de dominio o de cookie, esta se mantiene para todas las etiquetas de seguimiento implementadas con Google Tag Manager. Más información en: http://www.google.de/tagmanager/use-policy.html
9. Análisis web mediante Hotjar
Utilizamos el servicio de análisis web Hotjar en algunos de nuestros sitios web. Hotjar Ltd. es una empresa europea con sede en Malta (Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa. Tel.: +1 (855)464-6788). Esta herramienta puede utilizarse para rastrear los movimientos en los sitios web en los que se emplea Hotjar (los denominados mapas de calor). Por ejemplo, es posible ver hasta dónde se desplazan los usuarios y qué botones pulsan, y con qué frecuencia. La herramienta también permite obtener comentarios directamente de los usuarios del sitio web. De este modo, obtenemos información valiosa para hacer que nuestros sitios web sean aún más rápidos y adaptados a los clientes.
El análisis se realiza sobre la base de nuestros intereses legítimos en la optimización, con fines de marketing y de diseño de nuestro sitio web basado en intereses, conforme al artículo 6.1 a) del RGPD, y únicamente con su consentimiento expreso a través de nuestro Gestor de Consentimientos.
Solo podemos rastrear qué botones pulsa y hasta dónde se desplaza. Las áreas de los sitios web en las que se muestran datos personales suyos o de terceros son ocultadas automáticamente por Hotjar y, por tanto, no son rastreables en ningún momento.
Independientemente del Gestor de Consentimientos, puede activar la función "Do Not Track" (no rastrear) para cada navegador/ordenador por separado a través de su navegador, evitando así el uso de la herramienta Hotjar.
Encontrará instrucciones detalladas con información sobre su navegador en: https://www.hotjar.com/opt-out.
Más información sobre Hotjar Ltd. y la herramienta Hotjar en: https://www.hotjar.com.
La política de privacidad de Hotjar Ltd. está disponible en: https://www.hotjar.com/privacy.
Puede retirar su consentimiento en cualquier momento, con efectos para el futuro, a través de nuestro Gestor de Consentimientos.
10. Derechos de los interesados
a) Derecho de acceso
Puede solicitar al responsable del tratamiento la confirmación de si estamos tratando datos personales que le conciernen.
En caso de que se esté realizando dicho tratamiento, puede solicitar al responsable la siguiente información:
los fines para los que se tratan los datos personales;
las categorías de datos personales que se tratan;
los destinatarios o categorías de destinatarios a quienes se han comunicado o se comunicarán sus datos personales;
el plazo previsto de conservación de sus datos personales, o, si no es posible facilitar información concreta, los criterios utilizados para determinar dicho plazo;
la existencia de un derecho de rectificación o supresión de sus datos personales, de un derecho a solicitar al responsable la limitación del tratamiento o de un derecho a oponerse a dicho tratamiento;
la existencia del derecho a presentar una reclamación ante una autoridad de control;
cualquier información disponible sobre el origen de los datos, si estos no se hubieran recogido del interesado;
la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a las que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica aplicada, así como sobre la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Tiene derecho a solicitar información sobre si sus datos personales se transfieren a un tercer país o a una organización internacional. En ese contexto, puede solicitar que se le informe sobre las garantías adecuadas conforme al artículo 46 del RGPD en relación con dicha transferencia.
b) Derecho de rectificación
Tiene derecho a exigir al responsable del tratamiento la rectificación y/o el completado de sus datos personales si estos son incorrectos o incompletos. El responsable deberá realizar la rectificación sin dilación indebida.
c) Derecho a la limitación del tratamiento
Puede solicitar la limitación del tratamiento de sus datos personales en los siguientes casos:
si impugna la exactitud de sus datos personales, durante un plazo que permita al responsable verificar dicha exactitud;
si el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita, en su lugar, la limitación de su uso;
si el responsable ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para el ejercicio o la defensa de reclamaciones; o
si usted se ha opuesto al tratamiento conforme al artículo 21.1 del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los suyos.
Si se ha limitado el tratamiento de sus datos personales, dichos datos —al margen de su conservación— solo podrán tratarse con su consentimiento o para el ejercicio o la defensa de reclamaciones, para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante de la Unión o de un Estado miembro.
Si la limitación del tratamiento se ha establecido conforme a las condiciones anteriores, el responsable le informará antes de levantar dicha limitación.
d) Derecho de supresión
Obligación de suprimir
Tiene derecho a que el responsable del tratamiento suprima sin dilación indebida sus datos personales, y el responsable estará obligado a suprimirlos sin dilación indebida cuando concurra alguna de las siguientes circunstancias:
* Sus datos personales ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo.
* Usted retira el consentimiento en que se basaba el tratamiento, conforme al artículo 6.1 a) o al artículo 9.2 a) del RGPD, y no existe otra base jurídica para el tratamiento.
* Usted se opone al tratamiento conforme al artículo 21.1 del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento conforme al artículo 21.2 del RGPD.
* Sus datos personales han sido tratados de forma ilícita.
* La supresión de sus datos personales es necesaria para el cumplimiento de una obligación legal establecida por el Derecho de la Unión o de los Estados miembros que resulte aplicable al responsable del tratamiento.
* Sus datos personales han sido recogidos en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8.1 del RGPD.
Información a terceros
Si el responsable del tratamiento ha hecho públicos sus datos personales y está obligado a suprimirlos conforme al artículo 17.1 del RGPD, adoptará, teniendo en cuenta la tecnología disponible y el coste de su aplicación, medidas razonables, incluidas medidas técnicas, para informar a los responsables que estén tratando esos datos personales de que usted, como interesado, ha solicitado la supresión de cualquier enlace a ellos, o de cualquier copia o réplica de los mismos.
Excepciones
El derecho de supresión no se aplicará cuando el tratamiento sea necesario:
* para el ejercicio del derecho a la libertad de expresión e información;
* para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión o de los Estados miembros aplicable al responsable, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
* por razones de interés público en el ámbito de la salud pública, conforme al artículo 9, apartados 2 h) e i), y al artículo 9.3 del RGPD;
* con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, conforme al artículo 89.1 del RGPD, en la medida en que el derecho mencionado en el apartado a) pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento; o
* para la formulación, el ejercicio o la defensa de reclamaciones.
e) Derecho a ser informado
Si usted ha ejercido frente al responsable del tratamiento el derecho de rectificación, supresión o limitación del tratamiento, el responsable estará obligado a comunicar dicha rectificación, supresión o limitación a todos los destinatarios a quienes se hayan comunicado sus datos personales, salvo que resulte imposible o exija un esfuerzo desproporcionado.
Tiene derecho a que el responsable le informe de quiénes son esos destinatarios.
f) Derecho a la portabilidad de los datos
Tiene derecho a recibir los datos personales que le conciernen y que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir dichos datos a otro responsable, sin que el responsable al que se hayan facilitado los datos personales pueda impedirlo, cuando:
* el tratamiento se base en el consentimiento conforme al artículo 6.1 a) o al artículo 9.2 a) del RGPD, o en un contrato conforme al artículo 6.1 b) del RGPD; y
* el tratamiento se efectúe por medios automatizados.
Al ejercer este derecho, usted también tiene derecho a que los datos personales que le conciernen se transmitan directamente de un responsable a otro, cuando ello sea técnicamente posible. Esto no debe afectar a las libertades y derechos de otras personas.
El derecho a la portabilidad de los datos no será aplicable al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
g) Derecho de oposición
Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento, al tratamiento de sus datos personales basado en el artículo 6.1 e) o f) del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones.
El responsable del tratamiento dejará de tratar sus datos personales, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando sus datos personales se traten con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dicha publicidad; esto también se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
Si se opone al tratamiento con fines de mercadotecnia directa, sus datos personales dejarán de tratarse para estos fines.
h) Derecho a retirar el consentimiento en materia de protección de datos
Tiene derecho a retirar en cualquier momento su declaración de consentimiento en materia de protección de datos. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento previo a su retirada.
i) Decisiones individuales automatizadas, incluida la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre usted o que le afecte de forma significativa de modo similar. Esto no se aplicará cuando la decisión:
* sea necesaria para la celebración o ejecución de un contrato entre usted y el responsable del tratamiento;
* esté autorizada por el Derecho de la Unión o de los Estados miembros aplicable al responsable, y este establezca medidas adecuadas para proteger sus derechos, libertades e intereses legítimos; o
* se base en su consentimiento explícito.
No obstante, estas decisiones no podrán basarse en las categorías especiales de datos personales a que se refiere el artículo 9.1 del RGPD, salvo que se aplique el artículo 9.2 a) o g) del RGPD y se hayan adoptado medidas adecuadas para proteger sus derechos, libertades e intereses legítimos.
En los supuestos mencionados en los puntos 1 y 3, el responsable del tratamiento aplicará medidas adecuadas para proteger sus derechos, libertades e intereses legítimos, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
j) Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar en que se haya cometido la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD. En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD).
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la misma, incluida la posibilidad de un recurso judicial conforme al artículo 78 del RGPD.