Política de privacidad

para el sitio web https://www.classy-watches.com/  

 

 

1. Nombre y dirección de la persona responsable 

El responsable del tratamiento en el sentido del Reglamento General de Protección de Datos, otras leyes de protección de datos aplicables en los Estados miembros de la Unión Europea y otras disposiciones de carácter de protección de datos es

relojes con clase
Franklinstr. 40
64285 Darmstadt
Alemania
Correo electrónico: info@classywatches.de
 

2. Nombre y dirección del responsable de la protección de datos 

El responsable del tratamiento no está obligado a designar un delegado de protección de datos. Cualquier interesado puede ponerse en contacto con el responsable del tratamiento utilizando los datos de contacto arriba indicados si tiene alguna pregunta sobre la protección de datos.

 

3. Definiciones de términos 

La declaración de protección de datos de classy watches se basa en los términos utilizados por el Reglamento General de Protección de Datos (RGPD). Nuestra política de privacidad debe ser fácil de leer y entender. Para garantizarlo, explicamos previamente los términos utilizados:

3.1 Datos personales 

Los datos personales son cualquier información relativa a una persona física identificada o identificable (en lo sucesivo, "interesado"). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.

3.2 Sujeto de los datos 

El interesado es toda persona física identificada o identificable cuyos datos personales sean tratados por el responsable del tratamiento.

3.3 Tratamiento 

Tratamiento es cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

3.4 Restricción del tratamiento 

La restricción del tratamiento es el marcado de datos personales almacenados con el fin de restringir su tratamiento futuro.

3.5 Elaboración de perfiles 

La elaboración de perfiles es cualquier forma de tratamiento automatizado de datos personales consistente en el uso de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.

3.6 Seudonimización 

La seudonimización es el tratamiento de datos personales de forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.

3.7 Responsable del tratamiento 

Responsable del tratamiento o encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales. Cuando los fines y medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.

3.8 Responsable del tratamiento 

Un encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trata datos personales por cuenta del responsable del tratamiento.

3.9 Destinatario 

El destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros.

3.10 Terceros 

Un tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable o del encargado del tratamiento, estén autorizadas a tratar los datos personales.

3.11 Consentimiento 

El consentimiento es toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado, mediante una declaración o una clara acción afirmativa, acepta el tratamiento de datos personales que le conciernen.

4. Información general sobre el tratamiento de datos; bases jurídicas, finalidad del tratamiento, duración del almacenamiento, opciones de oposición y supresión
 

4.1 Información general sobre las bases jurídicas 

En la medida en que obtengamos el consentimiento del interesado para el tratamiento de los datos personales, el art. 6, apdo. 1 lit. a del Reglamento general de protección de datos de la UE (RGPD) sirve de base jurídica para el tratamiento de los datos personales.

Cuando el tratamiento de datos personales sea necesario para el cumplimiento de un contrato en el que el interesado sea parte, la base jurídica será el artículo 6, apartado 1, letra b) del RGPD. Esto también se aplica a las operaciones de tratamiento que son necesarias para la ejecución de medidas precontractuales.

En la medida en que el tratamiento de datos personales sea necesario para cumplir una obligación legal a la que esté sujeta nuestra empresa, el Art. 6 para. 1 lit. c GDPR sirve como base legal.

En caso de que los intereses vitales del interesado o de otra persona física requieran el tratamiento de datos personales, el Art. 6 para. 1 lit. d GDPR sirve como base legal.

Si el procesamiento es necesario para salvaguardar un interés legítimo de nuestra empresa o de un tercero y si los intereses, los derechos fundamentales y las libertades del interesado no prevalecen sobre el interés mencionado en primer lugar, el Art. 6 para. 1 lit. f GDPR sirve como base legal para el procesamiento.

4.2 Información general sobre la supresión de datos y la duración del almacenamiento 

Los datos personales del interesado se suprimirán o bloquearán en cuanto deje de ser aplicable la finalidad del almacenamiento. Los datos también podrán almacenarse si así lo ha dispuesto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones de la UE a las que esté sujeto el responsable del tratamiento. Los datos también se bloquearán o borrarán si expira un periodo de almacenamiento prescrito por las normas mencionadas, a menos que sea necesario seguir almacenando los datos para la celebración o el cumplimiento de un contrato.

4.3 Información general sobre el tratamiento en nuestro sitio web 

La protección de datos, la seguridad de los datos y la confidencialidad tienen una alta prioridad para classy watches. La protección permanente de sus datos personales, los datos de su empresa y sus secretos comerciales es especialmente importante para nosotros.

En principio, puede visitar nuestro sitio web sin facilitar ningún dato personal. Sin embargo, si hace uso de los servicios de nuestra empresa a través de nuestro sitio web, esto requerirá que proporcione sus datos personales. Por regla general, utilizamos los datos facilitados por usted y recogidos por el sitio web, así como los datos almacenados durante su uso, exclusivamente para nuestros propios fines, es decir, para implementar y proporcionar nuestro sitio web y para iniciar, implementar y procesar los servicios/ofertas ofrecidos a través del sitio web (cumplimiento de contratos) y no los transmitimos a terceros externos a menos que exista una obligación oficial de hacerlo. En todos los demás casos, obtendremos su consentimiento por separado.

Sus datos personales se procesarán de acuerdo con los requisitos del Reglamento General de Protección de Datos y de conformidad con la normativa de protección de datos específica de cada país aplicable a los relojes con clase. Por medio de esta política de privacidad, nos gustaría informarle sobre el tipo, el alcance y la finalidad de los datos personales procesados por nosotros. Además, mediante esta política de privacidad le informamos de los derechos que le asisten.

classy watches ha aplicado medidas técnicas y organizativas para garantizar una protección adecuada de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos a través de Internet pueden presentar, por lo general, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta.

5. Recogida de datos generales e información 

El sitio web de classy watches recopila una serie de datos generales e información cuando un interesado o un sistema automatizado accede al sitio web. Estos datos generales e información se almacenan en los archivos de registro del servidor. Se pueden registrar (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (el llamado referrer), (4) los sub-sitios web a los que se accede a través de un sistema de acceso en nuestro sitio web, (5) la fecha y hora de acceso al sitio web, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso y (8) otros datos e información similares utilizados con fines de seguridad en caso de ataques a nuestros sistemas de tecnología de la información.

Al utilizar estos datos e información generales, Classy watches no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web, así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología del sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para el enjuiciamiento penal en caso de un ciberataque. Por lo tanto, classy watches analiza estadísticamente los datos y la información recopilados de forma anónima, con el fin de aumentar la protección y la seguridad de los datos de nuestra empresa y garantizar un nivel óptimo de protección de los datos personales que procesamos. Los datos anónimos de los archivos de registro del servidor se almacenan separados de todos los datos personales proporcionados por un sujeto de datos.

 


Base jurídica  | Finalidad del almacenamiento  | Duración del almacenamiento  | Objeción / opción de retirada 
Art. 6 párr. 1 lit. f GDPR (interés legítimo) | El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada mientras dure la sesión. | Los datos se suprimen en cuanto dejan de ser necesarios para cumplir la finalidad para la que se recogieron. En el caso de la recogida de datos para la puesta a disposición del sitio web, éste es el caso cuando ha finalizado la sesión respectiva. Si los datos se almacenan en archivos de registro, esto ocurrirá a más tardar siete días después. El almacenamiento más allá de este período es posible. En este caso, las direcciones IP de los usuarios se eliminan o se anonimizan para que ya no sea posible identificar al cliente que accede. | No, ya que es absolutamente necesario para el funcionamiento del sitio web.

 

6. Procesamiento de compras y pagos (tienda) 

6.1 Procesamiento de compras 

Para realizar una compra en nuestra tienda, debe proporcionar datos personales. Se requiere la siguiente información:

Datos de facturación y dirección de entrega:

  • Dirección de correo electrónico
  • Nombre y apellidos
  • Apellidos
  • Empresa (opcional)
  • Calle
  • Número de casa
  • CÓDIGO POSTAL
  • Ciudad
  • País
  • Teléfono (opcional)

Si introduce una dirección de entrega diferente, se le solicitarán de nuevo los datos anteriores.

Base jurídica:

  • Art. 6 párr. 1 lit. b GDPR (cumplimiento del contrato)

Fines del tratamiento:

  • Tramitación del pedido
  • Identificación
  • Entrega o envío de las mercancías


6.2 Cesta de la compra 

Nuestra tienda dispone de una cesta de la compra. Tiene la posibilidad de colocar los artículos que desee en la cesta de la compra y continuar su compra más adelante. La cesta de la compra guarda su selección de artículos indefinidamente. Puede eliminar artículos de la cesta de la compra en cualquier momento.

Base jurídica:

  • Art. 6 párr. 1 lit. f GDPR

Nuestros intereses legítimos:

  • Promoción de ventas
  • Permitir una experiencia de compra óptima a nuestros clientes

Finalidad del tratamiento:

  • Promoción de ventas
  • Permitir una experiencia de compra óptima a nuestros clientes


6.3 Procesamiento de pagos 

Utilizamos los servicios de PayPal para el procesamiento de pagos. PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449 Luxemburgo, Luxemburgo es, por tanto, responsable del procesamiento de sus datos personales. Para más información, consulte la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.  

En caso de pago mediante las opciones de pago disponibles, se le redirigirá al sitio web de PayPal con el fin de autorizar el pago.

A continuación se analizan las distintas opciones de pago desde la perspectiva de la protección de datos.

6.3.1 Pago con tarjeta de crédito 

Si decide pagar con tarjeta de crédito (por ejemplo, Visa, Mastercard o American Express), se recopilará la siguiente información:

  • Número de tarjeta
  • Código de verificación (CVC)
  • Fecha de caducidad (MM/AA)
  • Nombre y apellidos
  • Apellidos
  • CÓDIGO POSTAL
  • Teléfono móvil
  • Dirección de correo electrónico

PayPal y/o el emisor de la tarjeta correspondiente son responsables del tratamiento de sus datos personales. Se nos informa del éxito del pago (ejecutado/rechazado). Por favor, consulte la política de privacidad del emisor de la tarjeta respectiva, que normalmente se puede encontrar en su sitio web.

6.3.2 Pago mediante Klarna Sofort (transferencia bancaria) 

Si elige pagar mediante Klarna Sofort (transferencia bancaria), su información se enviará al proveedor de servicios Klarna Bank AB (publ), Sveavägen 46, 111 34 Estocolmo, Suecia. Klarna es responsable del tratamiento de sus datos personales en este contexto. Para más información, consulte la política de privacidad de Klarna: https://www.klarna.com/sofort/datenschutz/.  

Base jurídica:

  • Art. 6 párr. 1 lit. b GDPR (cumplimiento del contrato)

Fines del tratamiento:

  • Pago y tramitación de pedidos


6.3.3 Pago mediante domiciliación bancaria SEPA  

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449 Luxemburgo, Luxemburgo es responsable del procesamiento de pagos y del tratamiento de sus datos personales al pagar mediante domiciliación bancaria SEPA. Para más información, consulte la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.  

Base jurídica:

  • Art. 6 para. 1 lit. b GDPR (cumplimiento del contrato)

Fines del tratamiento:

  • Pago y tramitación de pedidos


6.3.4 Pago mediante giropay 

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449 Luxemburgo, Luxemburgo es responsable de la tramitación del pago y del tratamiento de sus datos personales al pagar con giropay. Para más información, consulte la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.  

Base jurídica:

  • Art. 6 párr. 1 lit. b GDPR (cumplimiento del contrato)

Fines del tratamiento:

  • Pago y tramitación de pedidos

 

7. Formulario de contacto, línea directa y contacto por correo electrónico 

En nuestro sitio web hay un formulario de contacto que puede utilizarse para ponerse en contacto con nosotros por vía electrónica. Si un usuario hace uso de esta opción, los datos introducidos en la máscara de entrada nos serán transmitidos y almacenados. Estos datos son

  • Nombre
  • Dirección de correo electrónico*.
  • Número de teléfono
  • Mensaje

*Campos obligatorios

Los siguientes datos también se almacenan en el momento de enviar el mensaje:

  • La dirección IP del usuario
  • Fecha y hora de envío

Alternativamente, es posible ponerse en contacto con nosotros a través de la dirección de correo electrónico facilitada o de nuestro número de teléfono. En este caso, los datos se almacenan automáticamente (correo electrónico) o son recogidos por nosotros y almacenados manualmente.

En este contexto, los datos no se transmitirán a terceros. Los datos se utilizan exclusivamente para tramitar la conversación. Sin embargo, puede ser necesario que transmitamos sus datos a determinados proveedores de servicios exclusivamente para un fin específico y como parte de nuestros servicios de contacto.


Base jurídica  | Finalidad del almacenamiento  | Duración del almacenamiento  | Objeción / opción de retirada 
La base jurídica para el tratamiento de datos en el caso de consultas por correo electrónico, el formulario de contacto o nuestra línea directa es, en general, el artículo 6, apartado 1, letra b), del RGPD (cumplimiento de un contrato; medidas precontractuales). GDPR (cumplimiento de un contrato; medidas precontractuales); Art. 6 párr. 1 lit. c. GDPR (cumplimiento de una obligación legal, por ejemplo, responder a preguntas sobre protección de datos) y, de lo contrario, Art. 6 párr. 1 lit. f GDPR (interés legítimo). | El tratamiento de los datos personales del correo electrónico o del formulario de contacto o contacto telefónico nos sirve únicamente para procesar el contacto. Esto también constituye el interés legítimo necesario para procesar los datos. | Los datos se suprimirán en cuanto ya no sean necesarios para cumplir la finalidad para la que se recogieron. Este es el caso cuando la conversación correspondiente con el usuario ha finalizado. La conversación finaliza cuando de las circunstancias se deduce que el asunto en cuestión se ha aclarado de forma concluyente. Lo anterior no se aplica si la correspondencia está sujeta a una obligación de retención en virtud del derecho mercantil. | El usuario tiene la opción de oponerse al almacenamiento de sus datos personales en cualquier momento. En tal caso, la conversación no podrá continuar.

 

8. Envíos publicitarios 

Nos reservamos el derecho de almacenar su nombre y apellidos, su dirección postal y -en la medida en que hayamos recibido esta información adicional de usted como parte de la relación contractual- su título, grado académico, año de nacimiento y su nombre profesional, industria o negocio y utilizarlos para nuestros propios fines publicitarios, por ejemplo, para enviarle ofertas similares e interesantes e información sobre nuestros eventos por correo postal o, si nos facilita su dirección de correo electrónico, también por correo electrónico.

Le informamos expresamente de su derecho de oposición (envío de publicidad) conforme al apartado 10.8.


Base jurídica  | Finalidad del almacenamiento  | Duración del almacenamiento  | Objeción / opción de retirada 
La base jurídica para el tratamiento de datos tras el registro en el boletín informativo por parte del usuario es el art. 6 párr. 1 lit. a GDPR si el usuario ha dado su consentimiento. (Consentimiento) | La recopilación de la dirección de correo electrónico del usuario sirve para enviar el boletín. La recopilación de otros datos personales como parte del proceso de registro sirve para evitar el uso indebido de los servicios o de la dirección de correo electrónico utilizada. | Los datos se suprimen en cuanto dejan de ser necesarios para cumplir la finalidad para la que se recogieron. Así pues, la dirección de correo electrónico del usuario se conservará mientras esté activa la suscripción al boletín. Los demás datos personales recogidos durante el proceso de registro se eliminan, por lo general, transcurrido un plazo de siete días. | La suscripción al boletín puede ser cancelada por el usuario interesado en cualquier momento. Para ello, en cada boletín hay un enlace de cancelación correspondiente. La cancelación de la suscripción también supone la retirada del consentimiento para el almacenamiento de los datos personales recogidos durante el proceso de registro.

 

9. Cookies 

Nuestro sitio web utiliza cookies. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet en el sistema informático del usuario. Cuando un usuario accede a un sitio web, puede almacenarse una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres característica que permite identificar unívocamente el navegador cuando se vuelve a acceder al sitio web.

Utilizamos cookies para facilitar el uso de nuestro sitio web. Algunos elementos de nuestro sitio web requieren que el navegador que accede pueda ser identificado incluso después de un cambio de página.

En las cookies se almacenan y transmiten los siguientes datos:

  • Configuración de idioma
  • Artículos en una cesta de la compra
  • Información de acceso

Al acceder a nuestro sitio web, se informa a los usuarios mediante un banner informativo sobre el uso de cookies y se les remite a esta política de privacidad.

En los siguientes enlaces puede encontrar información sobre cómo desactivar las cookies en los navegadores más importantes:

  

Base jurídica   | Finalidad del almacenamiento   | Duración del almacenamiento   | Objeción / opción de retirada  
Art. 6 para. 1 lit. f GDPR (intereses legítimos) para cookies técnicamente necesarias De lo contrario: Art. 6 para. 1 lit. a GDPR (consentimiento) | El propósito de usar cookies técnicamente necesarias es simplificar el uso de sitios web para los usuarios. Algunas funciones de nuestro sitio web no se pueden ofrecer sin el uso de cookies. Para estas funciones, es necesario que el navegador sea reconocido incluso después de un cambio de página. Estos fines también constituyen nuestro interés legítimo en el tratamiento de datos personales de conformidad con el art. 6 párr. 1 lit. f GDPR. La finalidad del uso de cookies de análisis es mejorar la calidad de nuestro sitio web y su contenido. A través de las cookies de análisis, aprendemos cómo se utiliza el sitio web y así podemos optimizar constantemente nuestra oferta. | Las cookies de análisis se almacenan en el ordenador del usuario y se transmiten a nuestro sitio web. Por lo tanto, como usuario tiene pleno control sobre el uso de las cookies. | Puede desactivar o restringir la transmisión de cookies modificando la configuración de su navegador de Internet. Las cookies ya guardadas pueden eliminarse en cualquier momento. Esto también puede hacerse automáticamente. Si se desactivan las cookies de nuestro sitio web, puede que ya no sea posible utilizar todas las funciones del sitio web en toda su extensión. La transmisión de cookies Flash no puede impedirse a través de la configuración del navegador, sino modificando la configuración de Flash Player

 

10. Sus derechos 

Si se procesan sus datos personales, usted es un interesado en el sentido del GDPR y tiene los siguientes derechos frente al responsable del tratamiento:

10.1 Derecho a la información 

Puede solicitar confirmación al responsable del tratamiento sobre si estamos tratando datos personales que le conciernen.

Si se está llevando a cabo dicho tratamiento, puede solicitar al responsable del tratamiento la siguiente información:

  1. los fines para los que se tratan los datos personales;
  2. las categorías de datos personales que se tratan;
  3. los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen;
  4. el período previsto de conservación de los datos personales que le conciernen o, si no es posible facilitar información específica al respecto, los criterios utilizados para determinar dicho período;
  5. la existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, un derecho de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a dicho tratamiento;
  6. la existencia de un derecho a presentar una reclamación ante una autoridad de control;
  7. toda la información disponible sobre el origen de los datos, si los datos personales no proceden del interesado;
  8. la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a la que se hace referencia en el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar que se le informe de las garantías adecuadas con arreglo al artículo 46 del RGPD en relación con la transferencia.

10.2 Derecho de rectificación 

Usted tiene derecho a rectificar o completar los datos personales que le conciernen si el responsable del tratamiento los ha tratado de forma incorrecta o incompleta. El responsable del tratamiento deberá proceder a la rectificación sin dilación indebida.

10.3 Derecho a la limitación del tratamiento 

En las siguientes condiciones, puede solicitar la limitación del tratamiento de los datos personales que le conciernen:

  1. si impugna la exactitud de los datos personales que le conciernen durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
  2. el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la restricción de su uso;
  3. el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial, o
  4. si usted se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y aún no es seguro que los motivos legítimos del responsable del tratamiento prevalezcan sobre los suyos.

Si se ha restringido el tratamiento de los datos personales que le conciernen, estos datos -aparte de su almacenamiento- sólo podrán tratarse con su consentimiento o para el reconocimiento, ejercicio o defensa de un derecho en un procedimiento judicial o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importantes de la Unión o de un Estado miembro.

Si la restricción del tratamiento se ha limitado de conformidad con las condiciones anteriores, el responsable del tratamiento le informará antes de que se levante la restricción.

10.4 Derecho de cancelación 

10.4.1 Obligación de supresión 

Usted tiene derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin dilación indebida, y el responsable del tratamiento tendrá la obligación de suprimir los datos personales sin dilación indebida cuando concurra uno de los motivos siguientes:

  1. Los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
  2. Usted retira el consentimiento en el que se basó el tratamiento, de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), del RGPD, y cuando no exista ningún otro fundamento jurídico para el tratamiento.
  3. Usted se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
  4. Los datos personales que le conciernen han sido tratados ilegalmente.
  5. La supresión de los datos personales que le conciernen es necesaria para cumplir una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que está sujeto el responsable del tratamiento.
  6. Los datos personales que le conciernen se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.


10.4.2 Información a terceros 

Si el responsable del tratamiento ha hecho públicos los datos personales que le conciernen y está obligado a suprimirlos en virtud del artículo 17, apartado 1, del RGPD, tomará las medidas adecuadas, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y los costes de aplicación, para informar a los responsables del tratamiento que tratan los datos personales de que usted, como interesado, ha solicitado la supresión de todos los enlaces a estos datos personales o de las copias o réplicas de estos datos personales.

10.4.3 Excepciones 

El derecho de supresión no se aplica si el tratamiento es necesario para

  1. para ejercer el derecho a la libertad de expresión e información;
  2. para el cumplimiento de una obligación jurídica que requiera un tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento;
  3. por razones de interés público en el ámbito de la salud pública, de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3, del RGPD;
  4. con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1 del RGPD, en la medida en que el derecho mencionado en la sección a) pueda hacer imposible o perjudicar gravemente la consecución de los objetivos de dicho tratamiento, o
  5. para el establecimiento, ejercicio o defensa de reclamaciones legales.


10.5 Derecho de información 

Si usted ha hecho valer el derecho de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento, éste está obligado a notificar dicha rectificación o supresión o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, salvo que ello resulte imposible o implique un esfuerzo desproporcionado.

Usted tiene derecho ante el responsable del tratamiento a ser informado sobre estos destinatarios.

10.6 Derecho a la portabilidad de los datos 

Tiene derecho a recibir los datos personales que le conciernan, que haya facilitado al responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. También tiene derecho a transmitir estos datos a otro responsable del tratamiento sin impedimentos por parte del responsable al que se han facilitado los datos personales, cuando

  1. el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a) del RGPD o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato de conformidad con el artículo 6, apartado 1, letra b) del RGPD, y
  2. el tratamiento se lleva a cabo por medios automatizados.

En el ejercicio de este derecho, también tiene derecho a obtener que los datos personales que le conciernen se transfieran directamente de un responsable a otro, siempre que sea técnicamente posible. Esto no debe afectar a las libertades y derechos de otras personas.

El derecho a la portabilidad de los datos no se aplica al tratamiento de datos personales necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

10.7 Derecho de oposición 

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen basado en las letras e) o f) del apartado 1 del artículo 6 del RGPD, incluida la elaboración de perfiles basada en dichas disposiciones.

El responsable del tratamiento dejará de tratar los datos personales que le conciernan a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales.

Si los datos personales que le conciernen se tratan con fines de mercadotecnia directa, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicha mercadotecnia, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.

Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernan dejarán de tratarse para dichos fines.

Usted tiene la opción, en relación con el uso de servicios de la sociedad de la información -no obstante lo dispuesto en la Directiva 2002/58/CE- de ejercer su derecho de oposición mediante procedimientos automatizados que utilizan especificaciones técnicas.

10.8 Derecho a revocar la declaración de consentimiento en virtud de la ley de protección de datos 

Tiene derecho a revocar en cualquier momento su declaración de consentimiento conforme a la ley de protección de datos. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento previo a su retirada.

10.9 Toma de decisiones automatizada en casos individuales, incluida la elaboración de perfiles 

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en su persona o le afecte de forma similar de manera significativa. Esto no se aplica si la decisión

  1. es necesaria para la celebración o el cumplimiento de un contrato entre usted y el responsable del tratamiento,
  2. está autorizada por el Derecho de la Unión o de los Estados miembros al que está sujeto el responsable del tratamiento y que también establece medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos, o
  3. con su consentimiento expreso.

No obstante, estas decisiones no podrán basarse en categorías especiales de datos personales de conformidad con el artículo 9, apartado 1, del RGPD, a menos que sea de aplicación el artículo 9, apartado 2, letra a) o g), y se hayan tomado las medidas adecuadas para proteger sus derechos y libertades, así como sus intereses legítimos.

En relación con los casos contemplados en los apartados 1 y 3, el responsable del tratamiento aplicará las medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.

10.10 Derecho a presentar una reclamación ante una autoridad de control 

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.

La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la misma, incluida la posibilidad de interponer un recurso judicial de conformidad con el artículo 78 del RGPD.