Derecho de información
Puede requerir del responsable una confirmación de si estamos tratando los datos personales relativos a usted. Si se está produciendo tal tratamiento, puede requerir del responsable la siguiente información:
- los fines del tratamiento de los datos personales;
- las categorías de los datos personales tratados;
- los receptores y las categorías de receptores, a los que se han comunicado o van a comunicar los datos personales que le conciernen;
- la duración planificada del almacenamiento de los datos personales que le conciernen o, si no se puede proporcionar ninguna información concreta al respecto, los criterios aplicados para determinar el periodo de almacenamiento;
- la existencia de un derecho de rectificación o eliminación de los datos personales que le conciernen, un derecho de limitación del tratamiento por parte del responsable o un derecho de oposición a dicho tratamiento;
- la existencia de un derecho de recurso ante una autoridad supervisora;
- toda la información disponible sobre la procedencia de los datos, cuando los datos personales no se han obtenido del interesado;
- la existencia de decisiones individuales automatizadas, incluida la elaboración de perfiles, conforme al artículo 22 apartados 1 y 4 del RGPD y, por lo menos en estos casos, información relevante sobre la lógica empleada y el alcance y los efectos previstos de dicho procesamiento para el interesado.
Tiene derecho a requerir información sobre si sus datos personales se transfieren a un tercer país o a una organización internacional. En este contexto, puede exigir recibir información sobre las garantías adecuadas, conforme al artículo 46 del RGPD en conexión con la transferencia.
Derecho de corrección
Tiene derecho de corrección y/o complemento frente al responsable siempre que los datos personales tratados relativos a usted sean incorrectos o estén incompletos. El responsable debe realizar la corrección inmediatamente.
Derecho de restricción del tratamiento
Bajo las siguientes condiciones puede requerir la restricción del tratamiento de sus datos personales:
- si impugna la exactitud de los datos personales que le conciernen durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
- el tratamiento no es conforme a derecho y usted rechaza la eliminación de los datos personales y en su lugar solicita la restricción del uso de los mismos;
- el responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para presentar, ejercer o defender derechos, o
- si ha presentado objeciones contra el tratamiento conforme al artículo 21, apartado 1 del RGPD y todavía no se ha determinado si las razones legítimas del responsable prevalecen sobre las suyas.
Si el tratamiento de sus datos personales se ha restringido, dichos datos – exceptuando su almacenamiento – solo se podrán tratar con su consentimiento o para la presentación, el ejercicio o la defensa de derechos legales o para proteger los derechos de otra persona física o jurídica o con motivo de un interés público importante de la Unión o de un Estado miembro.
Si la restricción del tratamiento se limita conforme a las condiciones arriba mencionadas, el responsable le informará antes de anular la restricción.
Derecho de eliminación
Obligación de eliminación
Puede requerir del responsable la inmediata eliminación de sus datos personales y el responsable está obligado a eliminarlos inmediatamente siempre que se presente una de las siguientes razones.
- Los datos personales relativos a usted ya no son necesarios para los fines para los que se obtuvieron o trataron de otro modo.
- Revoca su consentimiento sobre el que se apoyaba el tratamiento conforme al artículo 6, apartado 1, letra a o artículo 9, apartado 2, letra a del RGPD, y no hay otra base legal para el tratamiento.
- Presenta una objeción, conforme al artículo 21, apartado 1 del RGPD, contra el tratamiento y no hay motivos justificados preferentes para el tratamiento, o bien presenta objeción, conforme al artículo 21, apartado 2 del RGPD contra el tratamiento.
- Los datos personales relativos a usted se han tratado de forma ilícita.
- La eliminación de sus datos personales es necesaria para cumplir una obligación legal conforme al derecho de la Unión o de un Estado miembro aplicable al responsable.
- Los datos personales relativos a usted se han obtenido con referencia a los servicios ofrecidos por la sociedad de la información conforme al artículo 8, apartado 1 del RGPD.
Información a terceros
Si el responsable ha publicado sus datos personales y está obligado a eliminarlos conforme al artículo 17, apartado 1 del RGPD, en observancia de la tecnología disponible y de los costes de implementación, aplicará medidas adecuadas, también de tipo técnico, para informar al responsable del tratamiento de datos que procesa los datos de que usted, como persona afectada ha requerido la eliminación de todos los vínculos que remiten a sus datos personales o de las copias o réplicas de dichos datos personales.
Excepciones
No existe derecho de eliminación si el tratamiento es necesario
- para el ejercicio del derecho de libertad de expresión e información;
- para el cumplimiento de una obligación legal que requiere el tratamiento, conforme al derecho de la Unión o de los Estados miembros aplicable al responsable, o bien para la ejecución de una tarea de interés público o en el ejercicio de la autoridad pública que se haya transferido al responsable;
- por razones de interés público en el ámbito de la salud pública conforme al artículo 9, apartado 2, letras h e i, así como el artículo 9, apartado 3 del RGPD;
- con fines de archivo, de investigación científica o histórica de interés público o con fines estadísticos conforme al artículo 89, apartado 1 del RGPD, en la medida en la que el derecho citado en el apartado «Derecho de eliminación/Obligación de eliminación» pueda previsiblemente hacer imposible o perjudicar considerablemente la consecución de los fines de dicho tratamiento
- para la presentación, el ejercicio o la defensa de derechos.
Derecho a la información
Si ha hecho valer su derecho de corrección, eliminación o restricción del tratamiento frente al responsable, este está obligado a comunicar a todos los destinatarios a los que se revelaran sus datos personales esta corrección o eliminación de los datos o la restricción del tratamiento, salvo que resulte imposible hacerlo o implique un esfuerzo desproporcionado. Tiene derecho, frente al responsable, de ser informado sobre estos destinatarios.
Derecho a la transferibilidad de los datos
Tiene derecho de recibir los datos relativos personales relativos a usted, que ha proporcionado al responsable, en un formato estructurado, habitual y legible por máquina. Además, tiene derecho a transferir estos datos a otro responsable sin impedimentos por parte del responsable al que aportó los datos personales, siempre que
- el tratamiento se base en el consentimiento conforme al artículo 6, apartado 1, letra a del RGPD o el artículo 9, apartado 2, letra a del RGPD o bien en un contrato conforme al artículo 6, apartado 1, letra b del RGPD y
- el tratamiento tenga lugar con ayuda de procesos automatizados.
En el ejercicio de este derecho, además, tiene derecho de hacer que sus datos personales sean transferidos directamente de un responsable a otro responsable, siempre que sea técnicamente viable. Ello no puede afectar a las libertades y los derechos de otras personas. El derecho a la transferibilidad de los datos no es aplicable al tratamiento de datos personales necesario para ejecutar una tarea en interés público o en el ejercicio de la autoridad pública, que haya sido transferido al responsable.
Derecho de objeción
Tiene derecho, por motivos emanados de su situación especial, a presentar en todo momento objeciones contra el tratamiento de sus datos personales sobre la base del artículo 6, apartado 1, letra e o f del RGPD; esto también es aplicable a la generación de perfiles basada en estas disposiciones. El responsable ya no tratará sus datos personales, salvo que pueda demostrar razones justificadas obligatorias para el tratamiento, que prevalezcan sobre sus intereses, derechos y libertades o el tratamiento sirva para presentar, ejercer o defender derechos. Si sus datos personales se tratan para realizar publicidad directa, tiene derecho a presentar en todo momento objeciones contra el tratamiento de sus datos personales con fines de ese tipo de publicidad; esto también es aplicable a la generación de perfiles, siempre que esté relacionada con tal publicidad directa. Si se opone al tratamiento con fines de publicidad directa, sus datos personales ya no se tratarán con estos fines. Tiene la posibilidad, en relación con el uso de servicios de la sociedad de la información – independientemente de la directiva 2002/58/CE – de ejercer su derecho de objeción mediante procesos automatizados en los que se apliquen especificaciones técnicas.
Derecho de revocación de la declaración de consentimiento con la ley de protección de datos
Tiene derecho a revocar en todo momento su declaración de consentimiento con la ley de protección de datos. La revocación del consentimiento no afecta a la legitimidad del tratamiento basado en el consentimiento hasta su revocación.
Decisión automatizada en caso particular, incluyendo la generación de perfiles
Tiene derecho a no someterse a una decisión basada exclusivamente en un tratamiento automatizado – incluyendo la generación de perfiles – , que implique consecuencias legales para usted o que le perjudique considerablemente de modo similar. Esto no es aplicable cuando la decisión
- es necesaria para la terminación o el cumplimiento del contrato entre usted y el responsable,
- es admisible sobre la base de la normativa legal de la Unión o de los Estados miembros aplicables al responsable y dicha normativa legal contiene medidas adecuadas para la defensa de sus derechos y libertades, así como sus legítimos intereses o bien
- se produce con su consentimiento expreso.
En cualquier caso, estas decisiones no se basan en categorías especiales de datos personales conforme al artículo 9, apartado 1 del RGPD, siempre que no se aplique el artículo 9, apartado 2 letra a o g del RGPD y se han tomado medidas adecuadas para la protección de los derechos y las libertades, así como de sus legítimos intereses. Teniendo en cuenta los casos mencionados en (1) y (3), el responsable aplica medidas adecuadas para preservar los derechos y libertades, así como sus legítimos intereses, que incluyen, como mínimo, el derecho a lograr la intervención de una persona por parte del responsable, a presentar el punto de vista propio y a impugnar la decisión.
Derecho a presentar reclamaciones frente a una autoridad supervisora
Independientemente de cualquier otro recurso judicial o administrativo, le corresponde el derecho a presentar reclamaciones frente a una autoridad supervisora, especialmente en el Estado miembro de su residencia, su lugar de trabajo o en el lugar de la presunta infracción, siempre que sospeche que el tratamiento de sus datos personales incumple el RGPD. La autoridad supervisora ante la que se haya presentado la reclamación informa al demandante sobre el estado y los resultados de la reclamación, incluyendo la posibilidad de un recurso jurídico conforme al artículo 78 del RGPD.
