Política de privacidad

Política de privacidad

Introducción

prestahu.com se somete a la siguiente política.

Facilitamos la siguiente información de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos).

La presente Política de privacidad se basa en los requisitos anteriores y se aplica a los siguientes sitios: prestahu.com

Esta política está disponible en:

https://prestahu.com/es/content/8-politica-de-privacidad

Las modificaciones de esta política entran en vigor con su publicación en la dirección indicada.

Denominación: KORELVISION SRL

Domicilio social: Târgu Mureș, Str. Libertății nr. 2/A, 540031

correo electrónico: info@prestahu.com

Teléfono: +36 30 449 5588

Definiciones:

1. «datos personales»: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona;

2. «tratamiento»: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción;

3. «responsable del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros;

4. «encargado del tratamiento»: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento;

5. «destinatario»: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de tales datos por dichas autoridades públicas será conforme con las normas en materia de protección de datos aplicables a los fines del tratamiento;

6. «consentimiento del interesado»: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen;

7. 7. «violación de la seguridad de los datos personales»: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Principios relativos al tratamiento de datos personales:

Los datos personales serán:

1. tratados de manera lícita, leal y transparente en relación con el interesado («licitud, lealtad y transparencia»);

2. recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines; de acuerdo con el artículo 89, apartado 1, el tratamiento ulterior de los datos personales con fines de archivo en interés público, fines de investigación científica e histórica o fines estadísticos no se considerará incompatible con los fines iniciales («limitación de la finalidad»)

3. adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados («minimización de datos»)

4. exactos y, si fuera necesario, actualizados; se adoptarán todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan («exactitud»)

5. mantenidos de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del tratamiento de los datos personales; los datos personales podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas que impone el presente Reglamento a fin de proteger los derechos y libertades del interesado («limitación del plazo de conservación»)

6. tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas («integridad y confidencialidad»)

El responsable del tratamiento será responsable del cumplimiento de lo anterior y capaz de demostrarlo («responsabilidad proactiva»)

Actividades de tratamiento de datos:

Tratamiento de datos relacionado con el funcionamiento de la tienda online

1. Recogida de datos, categorías de datos tratados y finalidad del tratamiento:

1. Dato personal: Finalidad del tratamiento

2. Nombre de usuario: Identificación; necesario para permitir el registro.

3. Contraseña: Sirve para el inicio de sesión seguro en la cuenta de usuario.

4. Nombre y apellidos: Necesarios para el contacto, la compra y la emisión de una factura conforme a la normativa

5. Correo electrónico: Necesario para la comunicación.

6. Número de teléfono: Comunicación, para coordinar de forma más eficaz las cuestiones relacionadas con la facturación o la entrega.

7. Nombre y dirección de facturación: Emisión de una factura conforme a la normativa, así como celebración del contrato, determinación y modificación de su contenido, seguimiento de su ejecución, facturación de los importes derivados y reclamación de los créditos correspondientes.

8. Dirección de entrega: Para permitir la entrega a domicilio, si el producto adquirido no es un software.

9. Fecha y hora de la compra o del registro: Realización de una operación técnica

10. Dirección IP en el momento de la compra o del registro: Realización de una operación técnica

Ni el nombre de usuario ni la dirección de correo electrónico tienen que contener datos personales.

2. Interesados afectados: todos los interesados que se registren en el sitio web de la tienda online, compren en él o lo visiten como invitados.

3. Duración del tratamiento y plazo de supresión de los datos: de inmediato, al eliminarse el registro. Salvo los documentos contables, que deben conservarse por imperativo legal.

Los documentos contables que sirvan de soporte directo e indirecto a los registros contables (incluidas las cuentas del libro mayor y los registros analíticos o detallados) deberán conservarse durante al menos 8 años de forma legible y recuperables mediante referencia a los registros contables.

4. Posibles responsables con acceso a los datos y destinatarios de los datos personales: los datos personales pueden ser tratados por el personal de ventas y marketing del responsable del tratamiento, de conformidad con los principios anteriores.

5. Descripción de los derechos de los interesados en relación con el tratamiento de datos:

1. El interesado puede solicitar al responsable del tratamiento el acceso a los datos personales que le conciernen, su rectificación o supresión o la limitación de su tratamiento, y

2. puede oponerse al tratamiento de dichos datos personales, y

3. el interesado tiene derecho a la portabilidad de los datos y a retirar su consentimiento en cualquier momento.

6. El interesado puede solicitar el acceso a sus datos personales, su supresión, modificación o la limitación de su tratamiento, la portabilidad de los datos u oponerse al tratamiento de las siguientes formas:

7. por correo postal: Str. Libertății nr. 2/A, 540031 Târgu Mureș, Rumanía.

8. por correo electrónico: info@prestahu.com

Con el fin de prestar el servicio, el prestador de servicios puede tratar los datos personales técnicamente imprescindibles para la prestación del servicio. En igualdad de condiciones, el prestador de servicios debe elegir y, en todo caso, utilizar los medios empleados para prestar el servicio de la sociedad de la información de manera que solo se traten datos personales cuando sea estrictamente necesario para la prestación del servicio y para el cumplimiento de los demás fines establecidos en esta ley, y aun así únicamente en la medida y durante el tiempo necesarios.
Le informamos de que

1. el tratamiento de datos se basa en su consentimiento

2. está obligado a facilitar los datos personales para que podamos tramitar su pedido.

3. si no facilita los datos, no podremos tramitar su pedido.

Uso de cookies:

1. Las cookies habituales en las tiendas online son las denominadas «cookies utilizadas para sesiones protegidas por contraseña» y «cookies necesarias para el carrito de la compra», para las que no se requiere el consentimiento previo de los interesados.

2. Tratamiento de datos y categorías de datos tratados: número de identificación único, fechas, horas

3. Interesados afectados: todos los interesados que visiten el sitio web.

4. Finalidad del tratamiento: identificación de los usuarios, gestión del «carrito de la compra» y seguimiento de los visitantes.

5. Duración del tratamiento y plazo de supresión de los datos:

1. Tipo de cookie: cookies de sesión

2. Base jurídica del tratamiento: la normativa sobre servicios de comercio electrónico y sobre determinados aspectos de los servicios de la sociedad de la información

3. Duración del tratamiento: hasta que finalice la sesión de visita correspondiente

4. Datos tratados: connect.sid

6. Posibles responsables con acceso a los datos: el responsable del tratamiento no trata datos personales mediante el uso de cookies.

7. Descripción de los derechos de los interesados en relación con el tratamiento de datos: los interesados pueden eliminar las cookies en el menú Herramientas/Configuración de su navegador, normalmente en la configuración de Privacidad.

8. Base jurídica del tratamiento: no se requiere el consentimiento del interesado si el único fin del uso de cookies es la transmisión de una comunicación a través de una red de comunicaciones electrónicas, o si el prestador de servicios las necesita estrictamente para prestar un servicio de la sociedad de la información expresamente solicitado por el abonado o usuario.

Uso del seguimiento de conversiones de Google AdWords

1. El responsable del tratamiento utiliza el programa de publicidad en línea denominado «Google AdWords» y, en ese marco, recurre al servicio de seguimiento de conversiones de Google. El seguimiento de conversiones de Google es un servicio de análisis de Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU.; «Google»)

2. Cuando el Usuario accede a un sitio web a través de un anuncio de Google, se instala en su ordenador una cookie necesaria para el seguimiento de conversiones. Estas cookies tienen una validez limitada y no contienen datos personales, por lo que no permiten identificar al Usuario.

3. Cuando el Usuario navega por determinadas páginas del sitio web y la cookie aún no ha caducado, tanto Google como el responsable del tratamiento pueden ver que el Usuario hizo clic en el anuncio.

4. Cada cliente de Google AdWords recibe una cookie distinta, por lo que no es posible realizar un seguimiento a través de los sitios web de los clientes de AdWords.

5. La información obtenida mediante las cookies de seguimiento de conversiones sirve para elaborar estadísticas de conversión para los clientes de AdWords que han optado por el seguimiento de conversiones. De este modo, los clientes conocen el número de usuarios que hicieron clic en su anuncio y fueron redirigidos a una página provista de una etiqueta de seguimiento de conversiones. Sin embargo, no reciben ninguna información que permita identificar a ningún usuario.

6. Si no desea participar en el seguimiento de conversiones, puede rechazarlo desactivando la instalación de cookies en su navegador. A partir de ese momento, no se le incluirá en las estadísticas de seguimiento de conversiones.

7. Encontrará más información y la declaración de privacidad de Google en la siguiente página:

www.google.de/policies/privacy/

Uso de Google Analytics

1. Este sitio web utiliza Google Analytics, un servicio de análisis web de Google Inc. («Google»). Google Analytics utiliza las denominadas «cookies», archivos de texto que se guardan en el ordenador y ayudan a analizar el uso que el Usuario hace del sitio web visitado.

2. La información generada por las cookies sobre el uso del sitio web por parte del Usuario suele transmitirse a un servidor de Google en EE. UU. y almacenarse allí. Al estar activada la anonimización de IP en el sitio web, Google acorta previamente la dirección IP del Usuario dentro de los Estados miembros de la Unión Europea o en otros Estados parte en el Acuerdo sobre el Espacio Económico Europeo.

3. Solo en casos excepcionales se transmite la dirección IP completa a un servidor de Google en EE. UU. y se acorta allí. Por encargo del operador de este sitio web, Google utilizará esta información para evaluar el uso que el Usuario hace del sitio web, elaborar informes sobre la actividad del sitio web para su operador y prestar otros servicios relacionados con el uso del sitio web y de internet.

4. En el marco de Google Analytics, la dirección IP transmitida por el navegador del Usuario no se combina con otros datos de Google. El Usuario puede impedir el almacenamiento de cookies configurando su navegador en consecuencia; no obstante, tenga en cuenta que, en ese caso, es posible que no pueda utilizar plenamente todas las funciones de este sitio web. También puede impedir que Google recopile y trate los datos generados por las cookies sobre el uso del sitio web por parte del Usuario (incluida la dirección IP) descargando e instalando el complemento para navegador disponible en el siguiente enlace:

https://tools.google.com/dlpade/gaoptout?hl=es

Facebook Pixel

El píxel de Facebook es un código que permite al sitio web registrar conversiones, crear públicos objetivo y ofrecer al propietario del sitio datos analíticos detallados sobre el uso que los visitantes hacen del sitio web. Mediante el código de seguimiento del píxel de remarketing de Facebook, el sitio web puede mostrar a sus visitantes ofertas y anuncios personalizados en Facebook. La lista de remarketing de Facebook no permite identificar a personas concretas. Encontrará más información sobre el píxel de Facebook aquí:

https://www.facebook.com/business/help/651294705016616

Audiencias publicitarias (Google Ads, Meta)

El responsable del tratamiento utiliza las direcciones de correo electrónico de los clientes y de los suscriptores del boletín para crear audiencias publicitarias en los sistemas publicitarios de Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda) y Meta (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda) (Google Customer Match, Meta Custom Audience).

Antes de subirlas, transformamos las direcciones de correo electrónico mediante una función hash unidireccional (SHA-256), de modo que las plataformas no las reciben en forma legible. La plataforma coteja los datos cifrados con sus propios usuarios, elimina los que no coinciden y el responsable del tratamiento no recibe ninguna información sobre quién forma parte de la audiencia. En este tratamiento, Google y Meta actúan como encargados del tratamiento.

Categorías de datos tratados: dirección de correo electrónico, en forma cifrada mediante hash. Finalidad del tratamiento: mostrar ofertas relevantes a los clientes existentes, excluir a los clientes existentes de los anuncios dirigidos a nuevos clientes y crear audiencias similares.

Base jurídica del tratamiento: para los suscriptores del boletín, el consentimiento del interesado (artículo 6, apartado 1, letra a), del RGPD); para los clientes, el interés legítimo del responsable del tratamiento en promocionar sus propios servicios (artículo 6, apartado 1, letra f), del RGPD).

Duración: hasta la siguiente actualización de la lista de audiencia y, como máximo, hasta la retirada del consentimiento o la oposición. Las plataformas conservan la pertenencia a la lista durante un máximo de 540 días.

Oposición y retirada del consentimiento: el interesado puede solicitar en cualquier momento que su dirección de correo electrónico no se utilice con esta finalidad, escribiendo a info@prestahu.com o dándose de baja del boletín. En tal caso, se excluye de la siguiente actualización de la lista.

Boletín informativo y actividad de marketing directo

1. De conformidad con la ley sobre las condiciones básicas y determinadas restricciones de la actividad publicitaria comercial, el Usuario puede dar su consentimiento previo y expreso para que el Prestador de Servicios se ponga en contacto con él con ofertas publicitarias y otros envíos a través de los datos de contacto facilitados en el registro.

2. Asimismo, teniendo en cuenta las disposiciones de esta política, el Cliente puede consentir que el Prestador de Servicios trate los datos personales necesarios para el envío de ofertas publicitarias.

3. El Prestador de Servicios no envía mensajes publicitarios no solicitados, y el Usuario puede darse de baja de la recepción de ofertas de forma gratuita, sin limitaciones y sin necesidad de justificación. En tal caso, el Prestador de Servicios suprime de sus registros todos los datos personales necesarios para el envío de mensajes publicitarios y no vuelve a dirigirse al Usuario con material publicitario. El Usuario puede darse de baja de la publicidad haciendo clic en el enlace incluido en el mensaje.

4. Recogida de datos, categorías de datos tratados y finalidad del tratamiento:

1. Nombre y dirección de correo electrónico: identificación y posibilidad de suscribirse al boletín.

2. Fecha y hora de la suscripción: realización de una operación técnica.

3. Dirección IP en el momento de la suscripción: realización de una operación técnica.

5. Interesados afectados: todos los interesados que se suscriban al boletín.

6. Finalidad del tratamiento: envío al interesado de mensajes electrónicos con contenido publicitario (correo electrónico, SMS, notificación push) e información sobre novedades, productos, promociones, etc.

7. Duración del tratamiento y plazo de supresión de los datos: el tratamiento se mantiene hasta la retirada del consentimiento, es decir, hasta la baja.

8. Posibles responsables con acceso a los datos y destinatarios de los datos personales: los datos personales pueden ser tratados por el personal de ventas y marketing del responsable del tratamiento, de conformidad con los principios anteriores.

9. Descripción de los derechos de los interesados en relación con el tratamiento de datos:

1. El interesado puede solicitar al responsable del tratamiento el acceso a los datos personales que le conciernen, su rectificación o supresión o la limitación de su tratamiento, y

2. puede oponerse al tratamiento de dichos datos personales, y

3. el interesado tiene derecho a la portabilidad de los datos y a retirar su consentimiento en cualquier momento.

10. El interesado puede solicitar el acceso a sus datos personales, su supresión, modificación o la limitación de su tratamiento, la portabilidad de los datos u oponerse al tratamiento de las siguientes formas:

1. por correo postal: Str. Libertății nr. 2/A, 540031 Târgu Mureș, Rumanía.

2. por correo electrónico: a la dirección info@prestahu.com;

11. El interesado puede darse de baja del boletín en cualquier momento y de forma gratuita.

12. Base jurídica del tratamiento: el consentimiento del interesado y la ley sobre las condiciones básicas y determinadas restricciones de la actividad publicitaria comercial.

13. Le informamos de que

1. el tratamiento de datos se basa en su consentimiento.

2. está obligado a facilitar los datos personales si desea recibir nuestro boletín.

Tramitación de reclamaciones

1. Recogida de datos, categorías de datos tratados y finalidad del tratamiento:

1. Nombre y apellidos: identificación, contacto

2. Dirección de correo electrónico: comunicación

3. Número de teléfono: comunicación

4. Nombre y dirección de facturación: identificación y gestión de las reclamaciones de calidad, preguntas y problemas que surjan en relación con los productos pedidos.

2. Interesados afectados: todos los interesados que realicen una compra en el sitio web de la tienda online y presenten una reclamación de calidad o una queja.

3. Duración del tratamiento y plazo de supresión de los datos.

4. Posibles responsables con acceso a los datos y destinatarios de los datos personales: los datos personales son tratados por el personal de ventas y marketing del responsable del tratamiento, de conformidad con los principios expuestos anteriormente.

5. Descripción de los derechos de los interesados en relación con el tratamiento de datos:

1. El interesado puede solicitar al responsable del tratamiento el acceso a los datos personales que le conciernen, su rectificación o supresión o la limitación de su tratamiento, y

2. puede oponerse al tratamiento de dichos datos personales, y

3. el interesado tiene derecho a la portabilidad de los datos y a retirar su consentimiento en cualquier momento.

6. El interesado puede solicitar el acceso a sus datos personales, su supresión, modificación o la limitación de su tratamiento, la portabilidad de los datos u oponerse al tratamiento de las siguientes formas:

7. por correo postal, en la dirección Str. Libertății nr. 2/A, 540031 Târgu Mureș, Rumanía.

8. por correo electrónico, en la dirección info@prestahu.com,

9. Base jurídica del tratamiento: el consentimiento del interesado.

10. Le informamos de que

1. la comunicación de los datos personales se basa en una obligación contractual.

2. el tratamiento de los datos personales es un requisito previo para la celebración del contrato.

3. está obligado a facilitar sus datos personales para que podamos tramitar su reclamación.

4. si no facilita los datos, no podremos tramitar la reclamación que nos ha presentado.

Redes sociales

1. Recogida de datos y categorías de datos tratados:

El nombre registrado en redes sociales como Facebook/Google+/Twitter/Pinterest/Youtube/Instagram y la foto de perfil pública del usuario.

2. Interesados afectados: todos los interesados que se hayan registrado en Facebook/Google+/Twitter/Pinterest/Youtube/Instagram u otros sitios similares y hayan indicado «Me gusta» en el sitio web.

3. Finalidad de la recogida de datos: compartir, marcar con «Me gusta» y promocionar en las redes sociales determinados contenidos, productos y promociones del sitio web,

o el propio sitio web.

4. Duración del tratamiento, plazo de supresión de los datos, posibles responsables con acceso a los datos y descripción de los derechos de los interesados en relación con el tratamiento de datos: el interesado puede informarse en la red social correspondiente sobre el origen de los datos, su tratamiento y la forma y la base jurídica de su transmisión. El tratamiento de datos se realiza en las redes sociales, por lo que la duración y la forma del tratamiento, así como las posibilidades de supresión y modificación de los datos, se rigen por las normas de la red social correspondiente.

5. Base jurídica del tratamiento: el consentimiento voluntario del interesado al tratamiento de sus datos personales en las redes sociales.

Relaciones con los clientes y otras disposiciones

1. Si el interesado tiene alguna pregunta o algún problema al utilizar los servicios del responsable del tratamiento, puede ponerse en contacto con este a través de los medios indicados en el sitio web (teléfono, correo electrónico, redes sociales, etc.).

2. El responsable del tratamiento suprime los correos electrónicos y mensajes recibidos, así como los datos facilitados por teléfono, a través de Facebook, etc., junto con el nombre y la dirección de correo electrónico de la persona que realiza la consulta y cualquier otro dato personal facilitado voluntariamente, a más tardar 2 años después de su comunicación.

3. La información sobre cualquier tratamiento de datos no incluido en esta información se facilitará en el momento de la recogida de los datos.

4. En caso de solicitud excepcional de una autoridad o de solicitud de otros organismos facultados por ley, el Prestador de Servicios está obligado a facilitar información, comunicar y transmitir datos o poner documentos a disposición.

5. En tales casos, el Prestador de Servicios comunica al solicitante, siempre que este haya indicado la finalidad exacta y las categorías de datos, únicamente los datos personales estrictamente necesarios para alcanzar la finalidad de la solicitud, y solo en la medida necesaria.

Derechos de los interesados:

1. Derecho de acceso

Tiene derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la información enumerada en el Reglamento.

2. Derecho de rectificación

Tiene derecho a que el responsable del tratamiento rectifique sin dilación indebida, a petición suya, los datos inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, tiene derecho a que se completen los datos incompletos, inclusive mediante una declaración adicional.

3. Derecho de supresión

Tiene derecho a que el responsable del tratamiento suprima sin dilación indebida, a petición suya, los datos personales que le conciernan, y el responsable del tratamiento está obligado a suprimir sin dilación indebida los datos personales que le conciernan cuando concurran determinadas circunstancias.

4. Derecho al olvido

Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado a suprimirlos, adoptará medidas razonables, incluidas medidas técnicas, teniendo en cuenta la tecnología disponible y el coste de su aplicación, con miras a informar a los responsables que estén tratando los datos de que usted ha solicitado la supresión de cualquier copia o réplica de esos datos personales.

5. Derecho a la limitación del tratamiento

Tiene derecho a que el responsable del tratamiento limite el tratamiento, a petición suya, cuando se cumpla alguna de las condiciones siguientes:

1. Usted impugna la exactitud de los datos personales; en tal caso, la limitación se aplica durante un plazo que permita al responsable del tratamiento verificar la exactitud de los datos personales.

2. El tratamiento es ilícito y usted se opone a la supresión de los datos y solicita en su lugar la limitación de su uso.

3. El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones.

4. Usted se ha opuesto al tratamiento; en tal caso, la limitación se aplica mientras se verifica si los motivos legítimos del responsable del tratamiento prevalecen sobre los suyos.

6. Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que le conciernan y que haya facilitado a un responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado (…)

7. Derecho de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento (…), incluida la elaboración de perfiles sobre la base de dichas disposiciones.

8. Oposición a la mercadotecnia directa

Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, tiene derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia. Si se opone al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados para dichos fines.

9. Decisiones individuales automatizadas, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar.

El párrafo anterior no se aplica si la decisión:

1. es necesaria para la celebración o la ejecución de un contrato entre usted y el responsable del tratamiento;

2. está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, o

3. se basa en su consentimiento explícito.

Plazo para atender las solicitudes

El responsable del tratamiento le informará de las actuaciones derivadas de las solicitudes anteriores sin dilación indebida y, en cualquier caso, en el plazo de un mes a partir de la recepción de la solicitud.

En caso necesario, dicho plazo podrá prorrogarse otros dos meses. El responsable del tratamiento le informará de cualquier prórroga, indicando los motivos de la dilación, en el plazo de un mes a partir de la recepción de la solicitud.

Si el responsable del tratamiento no da curso a su solicitud, le informará sin demora y, a más tardar, en el plazo de un mes a partir de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación ante una autoridad de control y de ejercitar acciones judiciales.

Seguridad del tratamiento

Teniendo en cuenta el estado de la técnica y de la ciencia, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el responsable y el encargado del tratamiento aplican medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, que incluyen, entre otras, según proceda:

1. La seudonimización y el cifrado de datos personales.

2. La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento de datos personales.

3. La capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico.

4. Un proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas adoptadas para garantizar la seguridad del tratamiento.

Comunicación de una violación de la seguridad de los datos personales al interesado

Cuando sea probable que la violación de la seguridad de los datos personales entrañe un alto riesgo para los derechos y libertades de las personas físicas, el responsable del tratamiento la comunicará al interesado sin dilación indebida.

La comunicación al interesado deberá describir en un lenguaje claro y sencillo la naturaleza de la violación de la seguridad de los datos personales e indicar el nombre y los datos de contacto del delegado de protección de datos o de otro punto de contacto en el que pueda obtenerse más información; deberá describir las posibles consecuencias de la violación de la seguridad de los datos personales, así como las medidas adoptadas o propuestas por el responsable del tratamiento para poner remedio a la violación, incluidas, si procede, las medidas adoptadas para mitigar sus posibles efectos negativos.

No será necesaria la comunicación al interesado si se cumple alguna de las condiciones siguientes:

1. El responsable del tratamiento ha adoptado medidas de protección técnicas y organizativas apropiadas y estas medidas se han aplicado a los datos personales afectados por la violación, en particular aquellas que hagan ininteligibles los datos personales para cualquier persona que no esté autorizada a acceder a ellos, como el cifrado.

2. Tras la violación de la seguridad de los datos personales, el responsable del tratamiento ha tomado medidas ulteriores que garantizan que ya no exista la probabilidad de que se concretice el alto riesgo para los derechos y libertades del interesado.

3. La comunicación supondría un esfuerzo desproporcionado. En tal caso, se optará en su lugar por una comunicación pública o una medida semejante por la que se informe de manera igualmente efectiva a los interesados.

Si el responsable del tratamiento todavía no ha comunicado al interesado la violación de la seguridad de los datos personales, la autoridad de control, una vez considerada la probabilidad de que tal violación entrañe un alto riesgo, podrá exigirle que lo haga.