XIX. Derechos del interesado

Si se tratan datos personales de usted, es usted un interesado en el sentido del RGPD y le corresponden los siguientes derechos de cara al responsable:

 

1. Derecho de acceso

Puede pedirle al responsable una confirmación de si los datos personales que le conciernen están siendo tratados por nosotros.

Si se produce un tratamiento de estas características, puede solicitarle al responsable acceso a las siguientes informaciones:

  1. los fines del tratamiento;
  2. las categorías de datos personales que se tratan;
  3. los destinatarios o las categorías de destinatarios a los que se les han revelado los datos personales en cuestión o a los que se les revelarán en el futuro;
  4. la duración prevista del almacenamiento de los datos personales en cuestión o, si no es posible indicar datos concretos al respecto, los criterios para la especificación de la duración del almacenamiento;
  5. la existencia de un derecho a la rectificación o la eliminación de los datos personales que le conciernen, así como de un derecho a limitar el tratamiento por parte del responsable o el derecho a oposición contra dicho tratamiento;
  6. la existencia del derecho a presentar reclamación ante una autoridad de control;
  7. todas las informaciones disponibles sobre la procedencia de los datos, en caso de que los datos personales no se hayan obtenido del interesado;
  8. la existencia de decisiones automatizadas, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4 del RGPD y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Le corresponde a usted el derecho de solicitar información sobre si los datos personales que le conciernen se transmiten a un tercer país o a una organización internacional. En este sentido, puede solicitar que se le informe sobre las garantías apropiadas según el artículo 46 del RGPD en el contexto de la transmisión.

 

2. Derecho de rectificación

Usted tiene derecho a la rectificación y / o finalización del controlador, si los datos personales que procesa son incorrectos o están incompletos. La persona responsable debe hacer la corrección sin demora.

 

3. Derecho de restricción de tramitación

Puede solicitar la restricción del procesamiento de sus datos personales en las siguientes condiciones:

  1. si impugna la exactitud de su información personal durante un período de tiempo que le permita al controlador verificar la exactitud de su información personal;
  2. el procesamiento es ilegal y usted se niega a eliminar los datos personales y, en su lugar, solicita la restricción del uso de los datos personales;
  3. el controlador ya no requiere datos personales para fines de procesamiento, pero los necesita para hacer valer, ejercer o defender reclamaciones legales, o
  4. si se opuso al procesamiento conforme al Art. 21 (1) GDPR y aún no está seguro si las razones legítimas de la persona responsable prevalecen sobre sus razones.

Si el procesamiento de datos personales que le conciernen ha sido restringido, estos datos solo se pueden utilizar con su consentimiento o con el fin de afirmar, ejercer o defender reclamaciones legales o proteger los derechos de otra persona física o jurídica o por razones de interés público importante. Unión o un Estado miembro.

Si la limitación del procesamiento después de la o.g. Si las condiciones están restringidas, la persona a cargo le informará antes de que se levante la restricción.

 

4. Derecho de cancelación

a) Obligación de eliminar

Puede requerir que el controlador elimine su información personal sin demora, y se requiere que el controlador elimine esa información inmediatamente si se cumple una de las siguientes condiciones:

  1. Sus datos personales ya no son necesarios para los fines para los que fueron recopilados o procesados ​​de otra manera.
  2. Usted revoca su consentimiento al procesamiento. Art. 6 párrafo 1 lit. ao art. 9 párr. 2 lit. DSGVO y no hay otra base legal para el procesamiento.
  3. Art. 21 párrafo 1 DSGVO objeción al procesamiento y no hay razones previas justificables para el procesamiento, o  Art. 21 párrafo 2 DSGVO Oposición al tratamiento.
  4. Sus datos personales han sido procesados ​​ilegalmente.
  5. La eliminación de los datos personales que le conciernen a usted está obligada a cumplir una obligación legal en virtud del derecho de la Unión o la legislación de los Estados miembros a los que está sujeto el responsable del tratamiento.
  6. Los datos personales que le conciernen se recopilaron en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el artículo 8 (1) del GDPR.

 

b) Información a terceros

Si la persona a cargo ha hecho públicos los datos personales que le conciernen y el artículo 17 (1) de la GDPR tomará las medidas apropiadas, incluidos los medios técnicos, para informar a los controladores de datos que procesan los datos personales que usted ha identificado como afectados, teniendo en cuenta la tecnología disponible y los costos de implementación. Personas que solicitan la eliminación de todos los enlaces a dichos datos personales o de copias o réplicas de dichos datos personales.

 

c) Excepción

El derecho a borrar no existe en la medida en que el procesamiento sea necesario

  1. para ejercer el derecho a la libertad de expresión e información;
  2. para cumplir una obligación legal exigida por la legislación de la Unión o de los Estados miembros a los que está sujeto el responsable del tratamiento, o para llevar a cabo una tarea de interés público o en el ejercicio de la autoridad oficial conferida al responsable del tratamiento;
  3. por razones de interés público en el campo de la salud pública de conformidad con el Art. 9 (2) lit. h and i y Art. 9 (3) GDPR;
  4. con fines de archivo de interés público, con fines de investigación científica o histórica o con fines estadísticos según El Artículo 89 (1) GDPR, en la medida en que la ley mencionada en el subpárrafo (a) probablemente haga imposible o afecte seriamente el logro de los objetivos de ese procesamiento, o
  5. para hacer valer, ejercer o defender reclamaciones legales.

 

5. Derecho a la información

Si tiene el derecho de rectificación, eliminación o restricción del procesamiento al controlador, él / ella está obligado a notificar a todos los destinatarios a quienes se les ha revelado sus datos personales sobre esta corrección o eliminación de los datos o restricción del procesamiento, a menos que: esto resulta ser imposible o implica un esfuerzo desproporcionado.

Usted tiene derecho a que la persona responsable esté informada sobre estos destinatarios.

 

6. Derecho a la portabilidad de datos

Tiene derecho a recibir la información de identificación personal que proporcione al controlador en un formato estructurado, común y legible por máquina. También tiene el derecho de transferir estos datos a otra persona sin obstáculos por parte de la persona responsable de proporcionar los datos personales, siempre que

  1. el procesamiento de un consentimiento Art. 6 párrafo 1 lit. un GDPR o Art. 9 párrafo 2 lit. un DSGVO o en un contrato de acuerdo Art. 6 párrafo 1 lit. b se basa DSGVO y
  2. el procesamiento se realiza mediante procedimientos automatizados.

Al ejercer este derecho, también tiene derecho a obtener que sus datos personales relacionados con usted se transmitan directamente de una persona a otra, en la medida en que esto sea técnicamente posible. Las libertades y derechos de otras personas no pueden verse afectados.

El derecho a la portabilidad de los datos no se aplica al procesamiento de los datos personales necesarios para la realización de una tarea de interés público o en el ejercicio de la autoridad oficial delegada al controlador.

 

7. Derecho de oposición

Usted tiene el derecho en cualquier momento, por las razones que surjan de su situación particular, contra el procesamiento de sus datos personales, que de conformidad con el Art. 6 párrafo 1 lit. e o f DSGVO toma una objeción; Esto también se aplica al perfilado basado en estas disposiciones.

El controlador ya no procesará los datos personales que le conciernen, a menos que pueda demostrar motivos legítimos convincentes para el procesamiento que superen sus intereses, derechos y libertades, o el procesamiento esté destinado a hacer valer, ejercer o defender reclamaciones legales.

Si los datos personales relacionados con usted se procesan con fines de marketing directo, usted tiene derecho a objetar en cualquier momento el procesamiento de sus datos personales con el fin de dicha publicidad; esto también se aplica al perfilado en la medida en que está asociado con dicho correo directo.

Si se opone al procesamiento con fines de marketing directo, sus datos personales ya no se procesarán para estos fines.

Independientemente de la Directiva 2002/58 / CE, tiene la opción, en el contexto del uso de los servicios de la sociedad de la información, de ejercer su derecho de exclusión mediante procedimientos automatizados que utilizan especificaciones técnicas.

 

8. Derecho a revocar la declaración de consentimiento de protección de datos

Usted tiene el derecho de revocar su declaración de protección de datos en cualquier momento. La revocación del consentimiento no afecta la legalidad del procesamiento realizado sobre la base del consentimiento hasta la revocación.

 

9. Decisión automatizada caso por caso, incluida la elaboración de perfiles

Tiene derecho a no ser sometido a una decisión basada únicamente en el procesamiento automatizado, incluido el perfil, que tendrá un efecto legal o lo afectará de manera similar. Esto no se aplica si la decisión

  1. se requiere para la conclusión o cumplimiento de un contrato entre usted y el controlador,
  2. está permitido sobre la base de la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento, y dicha legislación contiene medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, o
  3. con su expreso consentimiento.

Sin embargo, estas decisiones no deben basarse en categorías especiales de datos personales según el Art. 9 (1) GDPR, a menos que el Art. 9 (2) lit. Se han tomado medidas razonables para proteger los derechos y libertades y sus legítimos intereses.

Con respecto a los casos mencionados en (1) y (3), la persona responsable deberá tomar las medidas apropiadas para defender los derechos y libertades y sus intereses legítimos, incluido al menos el derecho a obtener la intervención de una persona por parte del controlador, para expresar su propia posición y Escuchado sobre el desafío de la decisión.

 

10. Derecho a presentar una queja ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tendrá derecho a presentar una queja ante una autoridad de supervisión, en particular en el Estado miembro de su lugar de residencia, empleo o lugar de la presunta infracción, si cree que el procesamiento de sus datos personales viola el GDPR.

La autoridad supervisora a la que se ha presentado la queja informará al demandante del estado y los resultados de la queja, incluida la posibilidad de un recurso judicial de conformidad con el artículo 78 del GDPR.