Información relativa a la protección de datos con arreglo al art. 13 del Reglamento general de protección de datos de la UE

El responsable según el art. 4, apdo. 7 del Reglamento general de protección de datos (RGPD) de la UE es

UNION TANK Eckstein GmbH & Co. KG
Heinrich-Eckstein-Straße 1
63801 Kleinostheim
Tel: +49 6027 – 509-0
Correo electrónico: info@uta.com
Sitio web: www.uta.com

Representante del responsable:
Pierre Jalady

1. iOS

Ha decidido usar la app de búsqueda de estaciones de UTA. Al utilizar esta aplicación (app) ha aceptado la política de privacidad de Apple Inc. (http://www.apple.com/legal/privacy/en-ww/) Además, le informamos sobre los derechos de acceso de ciertos servicios de la app que están activados en su dispositivo móvil.

Geolocalización

La geolocalización se determina al usar la función de búsqueda de la app, para poder mostrarle las estaciones de UTA. Esto solo ocurre si la app está activa en primer plano. En cuanto deje de usarse la app, es decir, cuando funcione en segundo plano, no transmitimos la geolocalización. Si ha activado la función «Notificar automáticamente», el sistema operativo iOS continuará transmitiendo la geolocalización.

Búsqueda de rutas

La función transmite información a través de la API de Apple. Para ello, se tratan los datos relativos al punto de salida y de llegada. Al transmitir la ruta, la app le recomienda las posibles estaciones de servicio (o puntos de interés) durante la ruta.

Servicio push

Si ha activado la función push, toda la información actual se mostrará en la sección de noticias mediante el llamado token push.

Reconocimiento de dispositivo

Esta función comprueba el dispositivo concreto que está utilizando a fin de poder mostrar correctamente los contenidos en su teléfono inteligente. No se consultan los números IMEI ni UDID.

Análisis estadístico

Los datos estadísticos (p. ej. frecuencia de uso, número de descargas, número de usuarios nuevos) se transmiten al sistema «Flurry». Aquí encontrará la política de privacidad de este servicio: https://developer.yahoo.com/flurry/legal-privacy/tos.html

2. Android

Ha decidido usar la app de búsqueda de estaciones de UTA. Al utilizar esta aplicación (app) ha aceptado la política de privacidad de Google Inc.(https://policies.google.com/privacy?hl=es ) Además, le informamos sobre los derechos de acceso de ciertos servicios de la app que están activados en su dispositivo móvil.

Al utilizar la app, puede decidir si desea la versión con conexión o la versión sin conexión. Si utiliza la versión sin conexión, no se transmitirá ningún dato de uso.

Para que la versión con conexión se pueda ejecutar correctamente desde el punto de vista técnico, le facilitamos a continuación la lista de los distintos permisos de acceso necesarios en su dispositivo final.

• android.permission.INTERNET

En conexión con los permisos de acceso, al acceder a los datos un back-end («eJump») realiza las siguientes consultas:

Idioma del sistema: idioma del usuario (es necesario para poder mostrar los textos de la sección de noticias y los números de servicio técnico en la opción «Más»).

Reconocimiento de dispositivo: gracias al reconocimiento, los contenidos pueden ajustarse a su dispositivo específico. No se consultan los números IMEI ni UDID.

Búsqueda de rutas

Este servicio transmite los datos a través de la API de Google. Para ello, se tratan los datos relativos al punto de salida y de llegada. Así es posible calcular las rutas.

• android.permission.WRITE_EXTERNAL_STORAGE

Este permiso de acceso almacena datos e imágenes de forma temporal en el dispositivo, por ejemplo, los «Favoritos», imágenes como iconos o fotos de «Noticias».

• android.permission.ACCESS_FINE_LOCATION
• android.permission.ACCESS_COARSE_LOCATION

La búsqueda de estaciones en el entorno se realiza de forma local en el dispositivo. Las coordinadas de geolocalización no se transmiten.

Análisis estadístico

Los datos estadísticos (p. ej. frecuencia de uso, número de descargas, número de usuarios nuevos) se transmiten al sistema «Flurry». Aquí encontrará la política de privacidad de este servicio: https://developer.yahoo.com/flurry/legal-privacy/tos.html

1. Finalidad y bases jurídicas del tratamiento

a. Ejecución de obligaciones contractuales (art. 6, apartado 1, letra b) del RGPD)

Al realizar una solicitud para convertirse en cliente de UNION TANK Eckstein GmbH & Co. KG, trataremos la información que nos haya indicado a fin de celebrar el contrato y para calcular el riesgo comercial que debemos asumir.

Tratamiento de los datos en el marco de una relación comercial

Si celebramos un contrato, trataremos sus datos a fin de ejecutar la relación contractual. Los datos personales tratados para estos fines incluyen datos maestros (p. ej., nombre de la empresa, razón social, dirección), los datos de una persona de contacto central, y todos los datos que necesitamos a efectos de facturación (p. ej., número de identificación fiscal, datos bancarios), que es necesario que nos proporcione en el marco del contrato. Se incluyen también aquí los procesos de tratamiento conexos al envío de medios de aceptación.

La celebración y la ejecución de la relación contractual no son posibles sin el tratamiento de sus datos personales.

Uso de los datos en caso de morosidad

En caso de morosidad, es posible que impliquemos a terceros. Para ello, se cederán a la tercera parte correspondiente (p. ej., agencias de cobro) todos aquellos datos requeridos en la medida necesaria para el proceso de cobro.

b. Pedidos de productos y servicios (art. 6, apartado 1, letra b) del RGPD)

Al solicitar y utilizar productos/servicios de las categorías que se exponen a continuación, puede surgir la necesidad de tratar datos personales aparte de los que ya se han mencionado. Estos incluyen, básicamente:

Medios de aceptación (tarjetas de servicio, dispositivos de peaje)

Datos relativos a los vehículos (p. ej., titulares o arrendadores, matrículas), datos relativos al conductor (direcciones alternativas, nombres para inscribir en la tarjeta de servicio).

Servicios digitales (área exclusiva de clientes de UTA, facturación electrónica, salida de datos electrónicos)

Datos de contacto electrónicos (dirección de correo electrónico) para enviar nueva documentación de facturación y datos de facturación, para crear un nuevo usuario del área exclusiva de clientes de UTA, o en caso de uso de la función de comentarios dentro de la APP de búsqueda de estaciones de UTA. Dentro de la app también se tratarán los datos de su ubicación, a fin de poder mostrarle el punto de aceptación más cercano. 

Proceso de registro (de peaje)

Datos maestros del cliente a efectos de verificación (p. ej., datos maestros de la empresa), tratamiento de todos los datos requeridos por el operador del sistema de aceptación (varían según el sistema de aceptación).

Durante el proceso de registro para la utilización de determinados sistemas de aceptación de peaje o para la emisión de tarjetas de servicio de terceros, UNION TANK Eckstein GmbH & Co. KG trata solamente aquellos datos personales que exigen los socios de los medios de aceptación o los operadores de los sistemas. A efectos de verificación de la información que nos indique durante el proceso de registro, puede ser necesario justificarla con los documentos correspondientes (p. ej., el certificado de matriculación) ante los socios de los medios de aceptación o los operadores de los sistemas.

A fin de poder colaborar en caso de que los socios de los medios de aceptación o los operadores de los sistemas de peaje tengan dudas, o en caso de que los órganos ejecutivos nacionales tengan que aplicar los reglamentos vigentes, almacenamos internamente todos los datos que nos proporciona durante el proceso de registro.

Administración del saldo

Al abonar un saldo (p. ej., en una MercedesServiceCard), compartimos toda la información relevante sobre el uso de ese saldo con la empresa que presta el servicio (p. ej., Daimler AG). Esto se hace para poder enviarle ofertas durante el período de validez del saldo.

Todo tratamiento de sus datos personales según el proceso de tratamiento arriba descrito para fines contractuales o precontractuales se basan en el art. 6, apartado 1, letra b) del RGPD.

c. Intereses legítimos de UNION TANK Eckstein GmbH & Co. KG (art. 6, apartado 1, letra f) del RGPD)

Además de tratar sus datos personales para el cumplimiento de las obligaciones contractuales, tratamos sus datos personales para la satisfacción de nuestros intereses legítimos o los de terceros. Este tratamiento se efectúa con arreglo al art. 6, apartado 1, letra f) del RGPD e incluye:

Cálculo del riesgo comercial que vamos a asumir (calificación de solvencia)

Para el establecimiento de una relación comercial y para la supervisión de una relación ya existente (sobre todo en caso de morosidad), nos servimos de agencias de información crediticia. Estas agencias calculan el riesgo de impago basándose en la información de la que disponen, que incluye sus datos personales. El resultado se evalúa de nuevo personalmente en nuestras instalaciones, donde un empleado de UNION TANK Eckstein GmbH & Co. KG lo valora para estimar las posibles consecuencias para la relación comercial.

No se realiza ninguna calificación automatizada.

Publicidad de los productos y servicios propios

En caso de que no se nos indique ninguna persona de contacto concreta para comunicaciones comerciales, utilizaremos los datos de la persona de contacto central para informar de los productos y servicios de UNION TANK Eckstein GmbH & Co. KG, así como sobre nuestras filiales, en el marco de la relación contractual.

En lo sucesivo, podrá oponerse en cualquier momento a la transmisión de los datos.

Otros intereses legítimos nuestros que justifiquen el tratamiento de sus datos pueden ser:

Medidas relativas a la administración del negocio y al desarrollo de productos y servicios propios
Supervisión interna para la administración de la relación contractual existente.

Prevención
Como medida preventiva frente a delitos, supervisamos los hábitos de uso y el empleo de los medios de aceptación.

Comprobación y optimización de procesos para el análisis de necesidades y consulta directa al cliente, incl. la segmentación de clientes interna

d. Consentimiento (art. 6, apartado 1, letra a) del RGPD)

Siempre que nos haya dado su consentimiento para el tratamiento de sus datos personales para fines específicos (que se detallan en profundidad a continuación), la licitud del tratamiento vendrá dada por su consentimiento. El consentimiento puede retirarse en cualquier momento. Esta norma se aplica también a la retirada de consentimientos que se nos hayan dado antes de la entrada en vigor del RGPD, es decir, antes del 25 de mayo de 2018. Recuerde que la retirada del consentimiento es siempre de cara al futuro. Los tratamientos realizados antes de la retirada del consentimiento no se verán afectados.

Darse de alta en el boletín para recibir ofertas comerciales

Solo se le enviará el boletín si da su consentimiento específico.

Garantías (personales)

En en caso de garantías personales de terceros (garantes externos), UNION TANK Eckstein GmbH & Co. KG tratará todos los datos personales necesarios, así como información sobre las condiciones económicas y financieras de esos terceros.

e. Cumplimiento de las obligaciones jurídicas relacionadas con el art. 6, apartado 1, letra c) del RGPD

En el caso de procesos económicos y financieros y para cumplir los requisitos legales de archivado.

2. Destinatarios o categorías de destinatarios de datos personales

Dentro de la empresa, todos aquellos puestos que sean indispensables para la ejecución de nuestras obligaciones contractuales y legales recibirán acceso a sus datos personales.

Del mismo modo, es posible que proveedores o agentes con obligaciones contractuales también tengan acceso a sus datos. Estos socios han contraído una obligación contractual con nosotros y deben cumplir las disposiciones relativas a la protección de datos durante el encargo del tratamiento, ayudando así a UNION TANK Eckstein GmbH & Co. KG a mantener su relación comercial con usted.

Empleamos encargados del tratamiento para los siguientes servicios: apoyo/mantenimiento/desarrollo de aplicaciones de tratamiento electrónico de datos/IT, servicios de call center, destrucción y eliminación de datos, envío de materiales publicitarios, alojamiento de sitios web, diseño de sitios web, envío de comunicaciones, seguridad de las instalaciones, verificación de direcciones, control de permisos de conducción, apoyo a procesos (24 h), autorizaciones en línea, servicios de mantenimiento.

En circunstancias especiales, tratamos sus datos personales con nuestros socios colaboradores. Cada parte trata sus datos exclusivamente para los fines que necesita en el marco de una responsabilidad compartida. Esta estructura de contrato se aplica a:

• Socios de distribución/Modelos de cooperación
  En los modelos en los que los socios colaboradores participantes se encuentren en una relación contractual independiente con usted, es posible que intercambiemos datos durante las actividades de cooperación. El tratamiento correspondiente de sus datos, incl. el tratamiento posterior de datos intercambiados con anterioridad entre los socios colaboradores, se basa en la relación contractual directa con usted. En este punto se excluye una obligación de información más amplia relativa al tratamiento de sus datos que realiza el socio colaborador, ya que partimos de la base de que dicho socio le ha proporcionado toda la información pertinente acerca del tratamiento de sus datos en el marco de su relación contractual independiente. No existe poder directivo sobre el socio de cooperación correspondiente.
• Actividades con sociedades intragrupo o filiales
• Servicios de facturación

Proveedores externos

A efectos de la ejecución de nuestras obligaciones contractuales, en ocasiones nos servimos de proveedores externos. Los empleamos para los siguientes servicios: informes crediticios, registros de peaje, servicios de logística, servicios de devolución, procedimientos de cobro, facturación de prestaciones de servicios en procesos de reembolsos de los gastos.

En todos los casos anteriores nos aseguramos de que las terceras partes solo tengan acceso a aquellos datos personales necesarios para llevar a cabo sus tareas específicas.

Otros destinatarios

Además, es posible que transmitamos sus datos a otros destinatarios, por ejemplo, las autoridades, a fin de cumplir con nuestras obligaciones legales de información de cara a las instituciones de la seguridad social, a las autoridades fiscales o judiciales.

Importante: UNION TANK Eckstein GmbH & Co. KG nunca venderá sus datos a terceros, bajo ninguna circunstancia.

Transferencia de datos a un tercer país

En caso de que transfiramos sus datos a un proveedor ubicado fuera de la UE o del EEE, el tratamiento solo tendrá lugar si la Comisión de la UE ha certificado que este tercer país cuenta con un nivel apropiado de protección de datos o si existen suficientes garantías de protección de datos.

3. Período de almacenamiento

Sus datos serán eliminados cuando ya no sean necesarios para cumplir los fines descritos anteriormente. Entre otras circunstancias, es posible que sus datos se conserven durante el plazo legal de presentación de reclamaciones contra nuestra empresa (plazo legal de prescripción: 3 años). Además, almacenamos sus datos en la medida en la que la legislación vigente nos obliga a ello. Estas obligaciones se derivan, entre otros, del Código de comercio alemán (HGB) y del código fiscal alemán (AO).

1. Finalidad y bases jurídicas del tratamiento

a. Ejecución de obligaciones contractuales (art. 6, apartado 1, letra b) del RGPD)

Tratamiento de los datos en el marco de una relación comercial

En el marco de la celebración de un contrato con un proveedor o durante las negociaciones precontractuales previas a la celebración de dicho contrato con UNION TANK Eckstein GmbH & Co. KG, trataremos sus datos para fundamentar y ejecutar la relación comercial. Los datos personales tratados para estos fines incluyen datos maestros (p. ej., nombre de la empresa, incl. razón social, dirección y datos de geolocalización), los datos de una persona de contacto central (dirección de correo electrónico, número de teléfono fijo o móvil), y todos los datos que necesitamos a efectos de facturación (p. ej., número de identificación fiscal, datos bancarios), que es necesario que nos proporcione en el marco del contrato.

La celebración y la ejecución de la relación contractual no son posibles sin el tratamiento de sus datos personales.

Para garantizar la calidad de los datos  
Utilización de la dirección de correo electrónico de una persona de contacto que nos haya comunicado para garantizar la calidad de los datos correspondiente.

Todo tratamiento de sus datos personales según el proceso de tratamiento arriba descrito para fines contractuales o precontractuales se basan en el art. 6, apartado 1, letra b) del RGPD.

b. Intereses legítimos de UNION TANK Eckstein GmbH & Co. KG (art. 6, apartado 1, letra f) del RGPD)

Además de tratar sus datos personales para el cumplimiento de las obligaciones contractuales, tratamos sus datos personales para la satisfacción de nuestros intereses legítimos o los de terceros. Este tratamiento se efectúa con arreglo al art. 6, apartado 1, letra f) del RGPD e incluye:

La comunicación transparente de las prestaciones de servicio y las ubicaciones en las que se prestan a los clientes de UNION TANK Eckstein GmbH & Co. KG 

Documentación de facturación del cliente (comprobante de transacciones individuales) o salida digital de datos

La publicación de los datos en listas de puntos de aceptación electrónicas y analógicas
Buscador de estaciones, app de UTA, directorio de estaciones de servicio

Para información de los clientes, socios y proveedores de la empresa UNION TANK Eckstein GmbH & Co. KG
Lista de los socios/puntos de aceptación de UTA.

Medidas relativas a la administración del negocio y al desarrollo de la relación comercial
Supervisión y administración de la relación con los socios de aceptación.

c. Cumplimiento de las obligaciones jurídicas conexas al art. 6, apartado 1, letra c) del RGPD

Además, es posible que transmitamos sus datos a otros destinatarios, por ejemplo, las autoridades, a fin de cumplir con nuestras obligaciones legales de información de cara a las instituciones de la seguridad social, a las autoridades fiscales o judiciales.

2. Destinatarios o categorías de destinatarios de datos personales

Dentro de la empresa, todos aquellos puestos que sean indispensables para la ejecución de nuestras obligaciones contractuales y legales recibirán acceso a sus datos personales.

Del mismo modo, es posible que proveedores o agentes con obligaciones contractuales también tengan acceso a sus datos. Estos socios han contraído una obligación contractual con nosotros y deben cumplir las disposiciones relativas a la protección de datos durante el encargo del tratamiento, ayudando así a UNION TANK Eckstein GmbH & Co. KG a mantener su relación comercial con usted.

Empleamos encargados del tratamiento para los siguientes servicios: apoyo/mantenimiento/desarrollo de aplicaciones de tratamiento electrónico de datos/IT, destrucción y eliminación de datos, alojamiento de sitios web, diseño de sitios web, seguridad de las instalaciones, proveedores de rótulos.

En circunstancias especiales, tratamos sus datos personales con nuestros socios colaboradores. Cada parte trata sus datos exclusivamente para los fines que necesita en el marco de una responsabilidad compartida. Esta estructura de contrato se aplica a:

• Socios de distribución
• Actividades con sociedades intragrupo o filiales
• Servicios de facturación

Proveedores externos
A efectos de celebración y ejecución de nuestras obligaciones legales y contractuales, en ocasiones nos servimos de proveedores externos.
En todos los casos anteriores nos aseguramos de que las terceras partes solo tengan acceso a aquellos datos personales necesarios para llevar a cabo sus tareas específicas.

Otros destinatarios
Los clientes reciben sus datos de ubicación como información para poder emplear medios de aceptación.

Importante: UNION TANK Eckstein GmbH & Co. KG nunca venderá sus datos a terceros, bajo ninguna circunstancia.

Transferencia de datos a un tercer país
En caso de que transfiramos sus datos a un proveedor ubicado fuera de la UE o del EEE, el tratamiento solo tendrá lugar si la Comisión de la UE ha certificado que este tercer país cuenta con un nivel apropiado de protección de datos o si existen suficientes garantías de protección de datos.

3. Período de almacenamiento de los datos
Sus datos serán eliminados cuando ya no sean necesarios para cumplir los fines descritos anteriormente. Entre otras circunstancias, es posible que sus datos se conserven durante el plazo legal de presentación de reclamaciones contra nuestra empresa (plazo legal de prescripción: 3 años). Además, almacenamos sus datos en la medida en la que la legislación vigente nos obliga a ello. Estas obligaciones se derivan, entre otros, del Código de comercio alemán (HGB) y del código fiscal alemán (AO).

1. Fines del tratamiento

Durante los procesos de solicitud de empleo y de toma de decisiones sobre la celebración de un contrato de empleo, trataremos sus datos personales en función de los fines para los que sean necesarios.

No se toman decisiones de forma automatizada.

2. Fundamento jurídico del tratamiento

Este tratamiento se realiza con arreglo al art. 6, apartado 1, letra b) del RGPD.

3. Destinatarios o categorías de destinatarios de datos personales

Sus datos personales se tratarán exclusivamente de forma interna (personal, superiores de un puesto, dirección). No se transmiten los datos a terceros, excepción hecha de nuestro proveedor de servicios de encargo del tratamiento.
No existe intención de transmitir los datos personales a un tercer país ni a organización internacional alguna.

4. Período de almacenamiento

Los datos se suprimen transcurridos 6 meses desde la finalización del proceso de solicitud de empleo. Si se celebra un contrato de empleo o existe un interés en ampliar el plazo, le informaremos específicamente de la utilización de los datos en la relación laboral, o solicitaremos su consentimiento para la ampliación del plazo.

En conjunto con nuestra empresa matriz Edenred S.A., la empresa UNION TANK Eckstein GmbH & Co. KG ha implementado un programa cuyo objetivo es determinar el nivel de satisfacción de los clientes con los productos y servicios de UTA, así como deducir de ello las posibles áreas de mejora. Para ello, UTA ha implementado una solución que permite gestionar las encuestas, analizar los resultados y clasificar las respuestas de los clientes (programa Medallia).

Con esta política de privacidad, UNION TANK Eckstein GmbH & Co. KG (UTA, nosotros) le informa, en calidad de responsable de conformidad con el artículo 13, punto 7 del RGPD, del procesamiento de sus datos personales y de los derechos conexos.

Como regla general, UTA procesa sus datos personales con arreglo al Reglamento general de protección de datos (RGPD) de la UE, de conformidad con la ley federal de protección de datos alemana (BDSG) y de acuerdo con reglamentos específicos del sector (leyes especiales) de la protección de datos.

1. Finalidad y bases jurídicas del tratamiento
En el marco del programa Medallia, además de los datos de la empresa, UTA procesa los datos de la persona de contacto asignada. Todos estos datos se basan en la información que usted nos proporciona durante el proceso de alta de cliente. En concreto, tratamos los siguientes datos:

• De la persona de contacto (nombre y apellido, sexo, dirección de correo electrónico personalizada de la empresa)
• De la empresa (razón social, sede empresarial [población, país]), datos de comunicación central (dirección de correo electrónico, número de teléfono de contacto), idioma
• De visitas digitales (dirección IP, información de dispositivo, información de explorador, etc.)

UTA también trata datos personales extraídos de las comunicaciones con usted, a fin de determinar las necesidades y el nivel de satisfacción concretos del cliente, así como para identificar tendencias y potenciales áreas de mejora en lo que respecta a sus productos y servicios. 
Además, en el marco del programa Medallia, UTA identifica información relativa a posibles problemas (técnicos, operativos) planteados por la utilización de los productos y servicios de UTA.

UTA trata los datos de forma interna a fin de: 

• Definir perfiles de cliente estándar 
• Identificar tendencias mediante la segmentación, el filtrado y la comparación de perfiles
• Personalizar las interacciones con los clientes
• Identificar y apuntalar posibles ampliaciones de negocio

Todas las actividades relativas al tratamiento que se han descrito responden a un interés legítimo de UTA y se llevan a cabo de conformidad con el artículo 6, párrafo 1, letra f del RGPD. 

2. Categorías de destinatarios de datos personales
El funcionamiento interno de nuestra empresa requiere que todos aquellos departamentos que necesitan acceder a sus datos personales para cumplir su cometido puedan hacerlo. 
Del mismo modo, es posible que proveedores o agentes con obligaciones contractuales también tengan acceso a sus datos. Estos socios han contraído una obligación contractual con nosotros y deben cumplir los requisitos relativos a la protección de datos durante el encargo del tratamiento, ayudando así a UTA a cumplir con este cometido. 
El programa Medallia participan:

• Medallia, un proveedor de soluciones SaaS, que ofrece una plataforma técnica, así como mantenimiento y servicio de atención.
• Edenred S. A., a fin de garantizar que el programa Medallia funciona de forma eficiente. Por ello, Edenred S. A., como empresa matriz, recibe acceso a todos los datos personales que se tratan en el marco del programa Medallia. Edenred no trata sus datos personales para ningún otro fin distinto del anteriormente mencionado.

3. Proveedores de servicios externos y otros receptores
En el marco del programa Medallia, los terceros no tienen acceso a sus datos personales.

Muy importante: UTA no venderá sus datos personales a terceros bajo ninguna circunstancia.

4. Transferencia de datos a un tercer país
Se garantiza que, en el marco del programa Medallia, sus datos personales se tratarán exclusivamente en servidores situados en la UE o en el Espacio Económico Europeo (Fráncfort del Meno [Alemania] o Ámsterdam, [Países Bajos]). 

Los datos personales que se recopilen se tratan únicamente fuera de la Unión Europea si existe una Decisión sobre el carácter adecuado de la Comisión Europea o si se han tomado las medidas de seguridad adecuadas para salvaguardar la privacidad de sus datos personales.

5. Período de almacenamiento de los datos
Sus datos personales se tratarán y se almacenarán durante un período de 3 años. Una vez transcurrido este periodo, sus datos personales se eliminarán mediante un proceso automático.

En el caso de que tratemos sus datos personales, se considera usted un interesado en el sentido del RGPD y disfruta de los siguientes derechos con respecto a nosotros, el responsable en el sentido del RGPD:

1. Derecho de acceso

Puede obtener confirmación por nuestra parte de si se están tratando o no datos personales que le conciernen y,

en tal caso, tendrá derecho a recibir la siguiente información:

• los fines para los que se tratan los datos personales;
• las categorías de datos personales que se tratan;
• destinatarios o categorías de destinatarios a quienes se hayan comunicado o se vayan a comunicar sus datos personales;
• el plazo previsto de conservación de los datos personales que le conciernen o, de no ser posible, los criterios utilizados para determinar este plazo;
• la existencia del derecho a solicitar la rectificación o supresión de datos personales que le conciernen, a la limitación del tratamiento de datos personales por nuestra parte, o a oponerse a dicho tratamiento;
• el derecho a presentar una reclamación ante una autoridad de control;
• cuando no haya proporcionado usted los datos personales directamente, cualquier información disponible sobre su origen;

Tendrá derecho a ser informado cuando se transfieran datos personales a un tercer país o a una organización internacional. En este contexto, podrá solicitar información sobre las garantías adecuadas en virtud del artículo 46 relativas a la transferencia.

2. Derecho de rectificación

Tiene derecho a rectificar o completar los datos personales respecto del responsable siempre que los datos personales que que le conciernan sean incorrectos o estén incompletos.

3. Derecho a la limitación del tratamiento

Tendrá derecho a obtener la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:

• cuando impugne la exactitud de los datos personales durante un plazo que nos permita verificar la exactitud de los mismos;
• cuando el tratamiento sea ilícito y se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
• cuando ya no necesitemos los datos personales para los fines del tratamiento, pero usted los necesite para la formulación, el ejercicio o la defensa de reclamaciones; o
• cuando se haya opuesto al tratamiento en virtud del artículo 21, apartado 1 del RGPD, mientras se verifica si nuestros motivos legítimos prevalecen sobre los suyos.

Cuando el tratamiento de datos personales que le conciernen se haya limitado, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.

Si ha obtenido la limitación del tratamiento con arreglo a las condiciones arriba mencionadas, le informaremos antes del levantamiento de dicha limitación.

4. Derecho a la supresión

a. Obligación de supresión

Tendrá derecho a obtener sin dilación indebida la supresión de los datos personales que le conciernan, que estaremos obligados a suprimir sin dilación indebida cuando concurra alguna de las circunstancias siguientes:

• los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos ni se tratan de otro modo.
• Cuando retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a) del RGPD, y este no se base en otro fundamento jurídico. 
• Cuando se oponga al tratamiento con arreglo al artículo 21, apartado 1 del RGPD, y no prevalezcan otros motivos legítimos para el tratamiento, o cuando se oponga al tratamiento con arreglo al artículo 21, apartado 2 del RGPD. 
• los datos personales que le conciernen han sido tratados ilícitamente. 
• la supresión de los datos personales que le conciernen es necesaria para cumplir una obligación jurídica a la que está sujeto el responsable con arreglo al derecho de la Unión o el derecho de los Estados miembros. 
• cuando los datos personales que le conciernen se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGPD.

b. Información a terceros

En caso de que hayamos hecho públicos los datos personales que le conciernen y estemos obligados, en virtud de lo dispuesto en el artículo 17, apartado 1 del RGPD, a suprimir dichos datos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptaremos medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales acerca de su solicitud de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

c. Excepciones

No existe derecho a la supresión si el tratamiento sigue siendo necesario

• para ejercer el derecho a la libertad de expresión y a la información;
• para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
• por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3 del RGPD;
• con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1 del RGPD, en la medida en que el derecho indicado en la letra a) pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
• para la formulación, el ejercicio o la defensa de reclamaciones.

5. Derecho a recibir información

Si ejerce su derecho de rectificación, supresión o limitación del tratamiento con nosotros, estamos obligados a comunicar dicha petición de rectificación, supresión o limitación del tratamiento a todos los destinatarios a quienes se hayan comunicado los datos personales que le conciernen, a no ser que resulte imposible o suponga un esfuerzo desproporcionado.

Tiene derecho a que le comuniquemos quiénes son esos destinatarios.

6. Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que le conciernen y que nos ha facilitado en un formato estructurado, de uso común y de lectura mecánica. Además, tendrá el derecho a transmitir estos datos a otro responsable sin que nosotros lo impidamos siempre que

• el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a) del RGPD, o el artículo 9, apartado 2, letra a) del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b), y
• el tratamiento se efectúe por medios automatizados.

Al ejercer este derecho, también tiene el derecho de que transmitamos directamente los datos personales que le incumban a otro responsable del tratamiento, siempre que sea técnicamente posible. Esto no podrá afectar negativamente a los derechos y libertades de otros.

El derecho a la portabilidad de los datos no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.

7. Derecho de oposición

Tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones.

Dejaremos de tratar sus datos personales, salvo que acreditemos motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.

Cuando se oponga al tratamiento con fines de mercadotecnia directa, sus datos personales dejarán de ser tratados para dichos fines.

En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.

8. Derecho a la oposición a la declaración de consentimiento relativa a la protección de los datos

Tendrá derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

9. Decisiones individuales automatizadas, incluida la elaboración de perfiles

Tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar. Esto no se aplicará si la decisión:

• es necesaria para la celebración o la ejecución de un contrato entre usted y el responsable del tratamiento;
• está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o
• se basa en su consentimiento explícito.

Las decisiones a que se refiere el apartado 2 no se basarán en las categorías especiales de datos personales contempladas en el artículo 9, apartado 1 del RGPD, salvo que se aplique el artículo 9, apartado 2, letra a) o g) del RGPD, y se hayan tomado medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos que le corresponden.

En los casos mencionados anteriormente adoptaremos las medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.

10. Utilice este formulario para hacer valer sus derechos como interesado o para ponerse en contacto con nosotros en materia de protección de datos.

11. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro en el que tenga su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de datos personales que le conciernen infringe el RGPD.

La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación, inclusive sobre la posibilidad de acceder a la tutela judicial en virtud del artículo 78 del RGPD.

Bayerisches Landesamt für Datenschutzaufsicht (agencia de protección de datos de Baviera, BayLDA)
Promenade 27
91522 Ansbach (Alemania)
Teléfono: +49 (0) 981 53 1300

 

poststelle@lda.bayern.de

Última actualización: Mayo de 2018