Ejercicio de derechos

Ejercicio de derechos

Los derechos del interesado en el RGPD 2016/676 (UE)

La normativa de protección de datos permite que pueda ejercer ante el responsable del tratamiento, en este caso EKON CLOUD COMPUTING SOLUTIONS, SAU (EKON), sus derechos de acceso, rectificación, oposición, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad y de no ser objeto de decisiones individualizadas.

En este caso, usted debe enviar alguna de las plantillas especialmente diseñadas para el ejercicio de los citados derechos a la dirección de email: rgpd@ekon.es adjuntando fotocopia de documento acreditativo de su identidad o enviando un correo postal a Av. Castell de Barberá, 22-24, 08210 Barbera del Valles con la mención: “Ejercicio de derechos”.

Características principales

  • Su ejercicio es gratuito.
  • Si las solicitudes son manifiestamente infundadas o excesivas (p. ej., carácter repetitivo) el responsable podrá:
    • Cobrar un canon proporcional a los costes administrativos soportados.
    • Negarse a actuar.
  • Las solicitudes se responderán en el plazo de un mes, aunque, si se tiene en cuenta la complejidad y número de solicitudes, se puede prorrogar el plazo otros dos meses más.
  • EKON pone a su alcance los medios para ejercitar estos derechos. Estos medios son accesibles en la página web www.ekon.es aunque no se denegará este derecho por el solo motivo de que se opte por otro medio.
  • Si la solicitud se presenta por medios electrónicos, la información se facilitará por estos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo.
  • Si EKON no da curso a la solicitud, informará y a más tardar en un mes, de las razones de su no actuación y de la posibilidad de reclamar ante una Autoridad de Control, en este caso, la Agencia Española de Protección de datos (AEPD www.aepd.es).
  • Puede ejercer los derechos directamente o por medio de su representante legal o voluntario.
  • Cabe la posibilidad de que el encargado sea quien atienda su solicitud por cuenta del responsable si ambos lo han establecido en el contrato o acto jurídico que les vincule.

Derecho de acceso

El derecho de acceso es el derecho a dirigirse al Responsable del Tratamiento, EKON, para conocer si está tratando o no sus datos de carácter personal y, en el caso de que se esté realizando dicho tratamiento, obtener la siguiente información:

  • Una copia de los datos personales que son objeto del tratamiento
  • Los fines del tratamiento
  • Las categorías de datos personales que se traten
  • Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular, los destinatarios en países terceros u organizaciones internacionales.
  • El plazo previsto de conservación de los datos personales, o si no es posible, los criterios utilizados para determinar este plazo.
  • La existencia del derecho del interesado a solicitar al responsable: la rectificación o supresión de sus datos personales, la limitación del tratamiento de sus datos personales u oponerse a ese tratamiento.
  • El derecho a presentar una reclamación ante una Autoridad de Control, en este caso, la Agencia Española de Protección de datos (AEPD www.aepd.es).
  • Cuando los datos personales no se hayan obtenido directamente del interesado, cualquier información disponible sobre su origen.
  • La existencia de decisiones automatizadas, incluida la elaboración de perfiles, y al menos en tales casos, información significativa sobre la lógica aplicada, la importancia y las consecuencias previstas de ese tratamiento para el interesado.
  • Cuando se transfieran datos personales a un tercer país o a una organización internacional, se tiene derecho a ser informado de las garantías adecuadas en las que se realizan las transferencias.

Derecho de rectificación

El ejercicio de este derecho supone que podrá obtener la rectificación de sus datos personales que sean inexactos sin dilación indebida del Responsable del Tratamiento.

Teniendo en cuenta los fines del tratamiento, se tiene derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

En su solicitud deberá indicar a qué datos se refiere y la corrección que haya que realizar. Además, cuando sea necesario, deberá acompañar su solicitud de la documentación que justifique la inexactitud o el carácter incompleto de sus datos.

Derecho de oposición

Este derecho supone que el interesado se puede oponer a que el Responsable realice un tratamiento de los datos personales en los siguientes supuestos:

  • Cuando sean objeto de tratamiento basado en una misión de interés público o en el interés legítimo, incluido la elaboración de perfiles:
    El responsable dejará de tratar los datos salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
  • Cuando el tratamiento tenga como finalidad el marketing directo, incluida también la elaboración de perfiles anteriormente citada:
    Ejercitado este derecho para esta finalidad, los datos personales dejarán de ser tratados para dichos fines.

Derecho de supresión («al olvido»)

Podrá ejercitar este derecho ante EKON solicitando la supresión de sus datos de carácter personal cuando concurra alguna de las siguientes circunstancias:

  • Si sus datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
  • Si el tratamiento de sus datos personales se ha basado en el consentimiento que prestó al responsable, y lo retira, siempre que el citado tratamiento no se base en otro motivo que lo legitime.
  • Si se ha opuesto al tratamiento de sus datos personales al ejercitar el derecho de oposición en las siguientes circunstancias:
    • El tratamiento del responsable se fundamentaba en el interés legítimo o en el cumplimiento de una misión de interés público, y no han prevalecido otros motivos para legitimar el tratamiento de sus datos.
    • A que sus datos personales sean objeto de marketing directa, incluyendo la elaboración perfiles relacionada con el marketing.
  • Si sus datos personales han sido tratados ilícitamente.
  • Si sus datos personales deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
  • Si los datos personales se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el art 8.1 (condiciones aplicables al tratamiento de datos de menores en relación con los servicios de la sociedad de la información).

Además, el RGPD al regular este derecho lo conecta con el denominado “derecho al olvido”, de manera que este derecho de supresión se amplíe de tal forma que el Responsable del tratamiento que haya hecho públicos datos personales esté obligado a indicar a los responsables del tratamiento que estén tratando tales datos personales que supriman todo enlace a ellos, o las copias o réplicas de tales datos.

No obstante, este derecho no es ilimitado, de tal forma que puede ser factible no proceder a la supresión cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de una obligación legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a la limitación del tratamiento

Este nuevo derecho consiste en que obtenga la limitación del tratamiento de sus datos que realiza el responsable, si bien su ejercicio presenta dos vertientes:

  1. Solicitar la suspensión del tratamiento de sus datos:
    • Cuando se impugne la exactitud de sus datos personales, durante un plazo que permita al responsable su verificación.
    • Cuando se haya opuesto al tratamiento de sus datos personales que el responsable realiza en base al interés legítimo o misión de interés público, mientras aquel verifica si esos motivos prevalecen sobre los suyos.
  2. Solicitar al responsable la conservación sus datos:
    • Cuando el tratamiento sea ilícito y se haya opuesto a la supresión de sus datos y en su lugar se solicita la limitación de su uso.
    • Cuando el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho a la portabilidad

La finalidad de este nuevo derecho es reforzar aún más el control de los datos personales del interesado, de forma que cuando el tratamiento se efectúe por medios automatizados, reciba sus datos personales en un formato estructurado, de uso común, de lectura mecánica e interoperable, y pueda transmitirlos a otro responsable del tratamiento, siempre que el tratamiento se legitime en base al consentimiento o en el marco de la ejecución de un contrato.

No obstante, este derecho, por su propia naturaleza, no se puede aplicar cuando el tratamiento sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.

Derecho a no ser objeto de decisiones individuales automatizadas

Este derecho pretende garantizar que un interesado no sea objeto de una decisión basada únicamente en el tratamiento de sus datos, incluida la elaboración de perfiles, que produzca efectos jurídicos sobre su persona o le afecte significativamente de forma similar.

Sobre esta elaboración de perfiles, se trata de cualquier forma de tratamiento de sus datos personales que evalúe aspectos personales, en particular analizar o predecir aspectos relacionados con el rendimiento en el trabajo, situación económica, salud, las preferencias o intereses personales, fiabilidad o el comportamiento. No obstante, este derecho no será aplicable cuando:

  • Sea necesario para la celebración o ejecución de un contrato entre el interesado y el responsable.
  • El tratamiento de sus datos se fundamente en su consentimiento prestado previamente.

Sin embargo, en estos dos primeros supuestos, el responsable deber garantizar el derecho del interesado a obtener la intervención humana, expresar su punto de vista e impugnar la decisión.

  • Esté autorizado por el Derecho de la Unión o de los Estados miembros y se establezcan medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado.

A su vez, estas excepciones no se aplicarán sobre las categorías especiales de datos (art. 9.1), salvo que se aplique el art. 9.2. a) o art. 9.2 g) y se hayan tomado las medidas adecuadas citadas en el párrafo anterior.

Inicio de página