Teléfono

640 80 44 84

Correo electrónico

enfermeria@nurseavanze.es

Horario comercial

Lun - Vie: 8 AM - 14 PM

PROTECCIÓN DE DATOS

PROCEDIMIENTO DE EJERCICIO DE DERECHOS DE PROTECCIÓN DE DATOS ESTABLECIDO POR EL REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS (RGPD: 2016/679) Y LOPD 3/2018

1.             OBJETIVO, PLAZOS DE ATENCIÓN, RESPUESTA Y ASPECTOS COMUNES

Entre las obligaciones atribuidas legalmente a Nuerseavanze.SL por su condición de Responsable del Tratamiento o Encargado del Tratamiento está la de velar por el cumplimiento de todos los principios, derechos y obligaciones establecidos en el RGPD; entre otras, permitir a los interesados (titulares de los datos personales), el ejercicio de sus derechos en protección de datos (acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición).

Nuerseavanze.SL debe permitir que los interesados puedan ejercer eficazmente sus derechos de protección de datos y atender a la mayor breve posible las solicitudes de ejercicio de dichos derechos y para ello, el presente procedimiento manual incluye en sus anexos todos los formularios, tanto de solicitud, como de respuesta a los mismos.

Nuerseavanze.SL deberá informar a todo el personal con acceso a datos personales de su Actividad de Tratamiento sobre el procedimiento a seguir para atender las solicitudes de ejercicio de derechos de protección de datos.

Entre las funciones y obligaciones del personal de Nuerseavanze.SL se encuentra la de atender las solicitudes de ejercicio de derechos de los interesados y remitírselas al Responsable de Protección de Datos (RPD).

PLAZOS DE ATENCIÓN, RESPUESTA Y ASPECTOS COMUNES:

Nuerseavanze.SL ante una solicitud de ejercicio de un derecho de protección de datos, deberá responder al interesado en el plazo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes, informando de ellos al interesado en el mismo plazo de un mes indicando los motivos de la dilación.

Los derechos podrán reclamarse directamente o por medio de representante legal o voluntario.

La información que Nuerseavanze.SLP facilite los interesados y cualquier comunicación o actuación realizada en virtud del ejercicio de un derecho de protección de datos debe ser gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas, especialmente por ser repetitivas en el caso del derecho de acceso (menos de 6 meses), en cuyo caso Nuerseavanze.SLP podrá cobrar un canon razonable en función de los costes administrativos afrontados para facilitar la información o la comunicación, o negarse a atender dicha solicitud. Corresponderá a Nuerseavanze.SLP demostrar estas circunstancias para negarse o cobrar dicho canon. Nuerseavanze.SLP debe contestar la solicitud, utilizando cualquier medio que permita acreditar su envío y recepción.

Corresponde a Nuerseavanze.SL la prueba de cumplimiento del deber de respuesta al afectado que ejercita un Derecho, por ello Nuerseavanze.SL deberá disponer de un mecanismo para conservar la acreditación del cumplimiento mencionado. Por ejemplo: correos electrónicos, resguardos de los certificados con acuse de recibo, etc.

Cuando lo solicite el interesado, la información podrá facilitarse verbalmente siempre que se demuestre la identidad del interesado por otros medios, si bien es recomendable dejar siempre constancia de la solicitud y de su gestión.

Cuando el interesado presente la solicitud por medios electrónicos, la información se facilitará en un formato electrónico de uso común, a menos que el interesado solicite que se facilite de otro modo.

Si la solicitud no reúne los requisitos establecidos en cada ejercicio, Nuerseavanze.SL debe solicitar su subsanación.

En el caso de que no se dispongan de datos personales del interesado, se deberá igualmente comunicar en el mismo plazo.

Se debe informar al interesado de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o Autoridad de Control correspondiente, así como la posibilidad de ejercer ante el Responsable del Tratamiento cualquier otro derecho de protección de datos.

Pasos a seguir por el personal de Nuerseavanze.SLP:

  1. Establecer una herramienta o sistema de registro, control y gestión de los derechos (modelos recogidos como anexos en el presente procedimiento, que Nuerseavanze.SL empleará para el seguimiento y control de los ejercidos de derechos solicitados.
  • Una vez identificado al solicitante, verificar su dirección de correspondencia, o registrarla en caso de no disponer de ella.
  • La unidad responsable deberá gestionar la solicitud de actuación y remitirla al Gestor de solicitudes de ejercicio de derechos para su gestión, y si tiene alguna duda, consultar al RPD.
  • En el plazo previsto desde la solicitud, el Gestor de solicitudes de ejercicio de derechos deberá enviar la respuesta al solicitante y completar los datos del registro del ejercicio de esta gestión en la herramienta o sistema de registro.
  • Se deberá registrar y/o archivar la documentación aportada por el solicitante a los efectos de justificar su solicitud y las respuestas de Nurseavanze.SLP.

Colaboración del Encargado de Tratamiento. Nurseavanze.SLP deberá contar con la colaboración de los proveedores de servicios que sean Encargados de tratamiento en la atención de los ejercicios de derechos de los interesados, debiendo incluir esta colaboración en el contrato de encargo de tratamiento.

El contrato deberá establecer claramente si corresponde al encargado del tratamiento:

  • Atender y dar respuesta a las solicitudes de estos derechos, estableciendo la forma y los plazos para atender o, en su caso, dar respuesta a las solicitudes de ejercicio de derechos.
  • O bien establecer expresamente que su única obligación es comunicar al responsable del tratamiento que se ha ejercido un derecho, debiendo establecerse la forma y el plazo en que la solicitud y, en su caso, la información correspondiente al ejercicio del derecho se debe comunicar a Nuerseavanze.SL como responsable del tratamiento.

DERECHOS INDEPENDIENTES Y PERSONALÍSIMOS

Los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición son derechos independientes, de manera que no puede entenderse que el ejercicio de ninguno de ellos sea requisito previo para el ejercicio de otro; asimismo, su ejercicio tampoco puede dar lugar a la exigencia de contraprestación alguna, sea de tipo económico o no.

Al encontrarnos ante derechos personalísimos, deberán ser ejercitados por el titular de los datos frente al responsable del tratamiento. No obstante, podrá actuar su representante legal cuando el titular se encuentre en situación de discapacidad o minoría de edad que le imposibilite el ejercicio personal de los derechos.

2.             DERECHOS DE PROTECCIÓN DE DATOS

2.1 Derecho de información

Según el principio de licitud, lealtad y transparencia, principio vinculado al derecho de información, Nuerseavanze.SL, como Responsable del Tratamiento, debe informar a los interesados sobre el tratamiento que va a realizar de sus datos. Esta información debe facilitarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo, por escrito o por otros medios, incluso por medios electrónicos.

En todo caso, en la recogida y el tratamiento de DP, Nuerseavanze.SL deberá contemplar los siguientes principios, conforme establece el artículo 5 RGPD, que son:

  • Principio de licitud, lealtad y transparencia: este principio está vinculado al derecho de información, ya que ésta debe facilitarse a los interesados de forma comprensible y accesible. Nuerseavanze.SL, como Responsable o Encargada del Tratamiento, solamente podrán efectuar, lícitamente, tratamiento de DP, si se cumple, al menos, una de las siguientes condiciones:
  • Ha obtenido el consentimiento del interesado para uno o varios fines específicos. Corresponderá a Nuerseavanze.SL demostrar que el interesado prestó su consentimiento para cada una de las finalidades, por cualquier medio de prueba admisible en derecho.
  • El tratamiento es necesario para la ejecución de un contrato en el que el Interesado es parte, o para la aplicación, a petición de éste, de medidas precontractuales.
  • El tratamiento es necesario para el cumplimiento de una obligación legal aplicable al Responsable del Tratamiento.
  • El tratamiento es necesario para la satisfacción de intereses legítimos del Responsable del Tratamiento, o para un tercero al que se comunican los DP, siempre que sobre tales intereses no prevalezcan los intereses o derechos y libertades fundamentales del interesado. Para realizar esta ponderación de intereses deben tenerse en cuenta las expectativas razonables de los interesados basadas en su relación con el Responsable del Tratamiento. Los interesados conservarán sus derechos, y en particular, el derecho a ejercer la oposición al tratamiento, si consideran que prevalecen sus derechos y libertades frente a dicho interés legítimo del Responsable del Tratamiento.
  • Principio de limitación de la finalidad: los datos deberán ser recogidos con fines determinados, explícitos y legítimos de Nuerseavanze.SL, y no serán tratados, posteriormente, de manera incompatibles con dichos fines.
  • Principio de minimización de los datos: los datos deberán ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
  • Principio de exactitud: los datos deberán ser exactos y mantenerse actualizados por parte de Nuerseavanze.SL, adoptando todas las medidas razonables para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos con respecto a los fines para los que se tratan (“exactitud”).Se presumirán exactos y actualizados los datos obtenidos directamente del Interesado.
  • Principio de limitación del plazo de conservación: los datos deberán ser mantenidos por Nuerseavanze.SL, de forma que se permita la identificación de los interesados durante no más tiempo del necesario para los fines del Tratamiento.
  • Principio de integridad y confidencialidad: los datos serán tratados de tal manera que se garantice una seguridad adecuada de los mismos, incluida la protección contra el tratamiento no autorizado o ilícito, o contra su pérdida, destrucción o daño accidental. Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los posibles riesgos para los derechos y libertades de las personas físicas, Nuerseavanze.SL, como Responsable o Encargado del Tratamiento, establecerá las medidas técnicas y organizativas apropiadas para garantizar un nivel adecuado del riesgo.
  • Principio de responsabilidad proactiva: Nuerseavanze.SL, como Responsable o Encargado del Tratamiento, deberá mantener una responsabilidad proactiva en relación al cumplimiento de todos los principios relativos al tratamiento de DP, incluidos en la normativa estatal y europea de protección de datos, así como en su MRAT; es decir, Nuerseavanze.SL está directamente obligado a dicho cumplimiento y debe ser capaz en todo momento de demostrarlo.
  • Principio de privacidad por defecto y desde el diseño: Nuerseavanze.SL debe aplicar los principios de tratamiento de datos por defecto y desde el diseño, con anterioridad al inicio del tratamiento y también mientras se esté desarrollando. Desde el mismo momento en que se diseña un producto o servicio que implique el tratamiento de DP, hay que evaluar el impacto de dicho tratamiento en la protección de los datos de los interesados, y se deben tomar las medidas organizativas y técnicas necesarias para integrar en el tratamiento las garantías que permitan aplicar de forma efectiva los principios establecidos en el RGPD, en las leyes estatales y europeas y en el REGISTRO DE ACTIVIDADES DE TRATAMIENTO CORRESPONDIENTE.

ELABORACIÓN DE NUEVAS CLÁUSULAS INFORMATIVAS EN Nuerseavanze.SL SEGÚN ESTABLECE LA NORMATIVA VIGENTE:

Dado que Nuerseavanze.SL recaba los datos directamente del interesado, en la elaboración de una nueva cláusula informativa se ha de proceder conforme a lo establecido en el RGPD en los artículos 13 y 11 de la LOPDDGD. Si fuesen datos no obtenidos directamente por Nuerseavanze.SL deberá adecuarse la cláusula a lo señalado en el artículo 14 del RGPD.

Concretamente la información que deberá facilitarse cuando los datos personales se obtengan del interesado será la siguiente (artículo 13 RGPD):

  1. Cuando se obtengan de un interesado datos personales relativos a él, el responsable del tratamiento, en el momento en que estos se obtengan, le facilitará toda la información indicada a continuación:
  1. la identidad y los datos de contacto del responsable y, en su caso, de su representante;
  • los datos de contacto del delegado de protección de datos, en su caso;
  • los fines del tratamiento a que se destinan los datos personales y la base jurídica del tratamiento.
  • cuando el tratamiento se base en el artículo 6, apartado 1, letra f), los intereses legítimos del responsable o de un tercero;
  • los destinatarios o las categorías de destinatarios de los datos personales, en su caso;
  • en su caso, la intención del responsable de transferir datos personales a un tercer país u organización internacional y la existencia o ausencia de una decisión de adecuación de la Comisión, o, en el caso de las transferencias indicadas en los artículos 46 o 47 o el artículo 49, apartado 1, párrafo segundo, referencia a las garantías adecuadas o apropiadas y a los medios para obtener una copia de estas o al hecho de que se hayan prestado.
  • Además de la información mencionada en el apartado 1, el responsable del tratamiento facilitará al interesado, en el momento en que se obtengan los datos personales, la siguiente información necesaria para garantizar un tratamiento de datos leal y transparente:
  1. el plazo durante el cual se conservarán los datos personales o, cuando no sea posible, los criterios utilizados para determinar este plazo;
  2. la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, o a oponerse al tratamiento, así como el derecho a la portabilidad de los datos;
  • cuando el tratamiento esté basado en el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), la existencia del derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada;
  • el derecho a presentar una reclamación ante una autoridad de control;
  • si la comunicación de datos personales es un requisito legal o contractual, o un requisito necesario para suscribir un contrato, y si el interesado está obligado a facilitar los datos personales y está informado de las posibles consecuencias de que no facilitar tales datos;
  • la existencia de decisiones automatizas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
  • Cuando el responsable del tratamiento proyecte el tratamiento ulterior de datos personales para un fin que no sea aquel para el que se recogieron, proporcionará al interesado, con anterioridad a dicho tratamiento ulterior, información sobre ese otro fin y cualquier información adicional pertinente a tenor del apartado 2.
  • Las disposiciones de los apartados 1, 2 y 3 no serán aplicables cuando y en la medida en que el interesado ya disponga de la información.

Concretamente la información que deberá facilitarse cuando los datos personales no se obtengan del interesado será la siguiente (artículo 14 RGPD):

  1. Cuando los datos personales no se hayan obtenidos del interesado, el responsable del tratamiento le facilitará la siguiente información:
  1. la identidad y los datos de contacto del responsable y, en su caso, de su representante;
  • los datos de contacto del delegado de protección de datos, en su caso;
  • los fines del tratamiento a que se destinan los datos personales, así como la base jurídica del tratamiento;
  • las categorías de datos personales de que se trate;
  • los destinatarios o las categorías de destinatarios de los datos personales, en su caso;
  • en su caso, la intención del responsable de transferir datos personales a un destinatario en un tercer país u organización internacional y la existencia o ausencia de una decisión de adecuación de la Comisión, o, en el caso de las transferencias indicadas en los artículos 46 o 47 o el artículo 49, apartado 1, párrafo segundo, referencia a las garantías adecuadas o apropiadas y a los medios para obtener una copia de ellas o al hecho de que se hayan prestado.
  • Además de la información mencionada en el apartado 1, el responsable del tratamiento facilitará al interesado la siguiente información necesaria para garantizar un tratamiento de datos leal y transparente respecto del interesado:
  1. el plazo durante el cual se conservarán los datos personales o, cuando eso no sea posible, los criterios utilizados para determinar este plazo;
  • cuando el tratamiento se base en el artículo 6, apartado 1, letra f), los intereses legítimos del responsable del tratamiento o de un tercero;
  • la existencia del derecho a solicitar al responsable del tratamiento el acceso a los datos personales relativos al interesado, y su rectificación o supresión, o la limitación de su tratamiento, y a oponerse al tratamiento, así como el derecho a la portabilidad de los datos;
  • cuando el tratamiento esté basado en el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), la existencia del derecho a retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basada en el consentimiento antes de su retirada;
  •  el derecho a presentar una reclamación ante una autoridad de control;
  • la fuente de la que proceden los datos personales y, en su caso, si proceden de fuentes de acceso público;
  • la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
  • El responsable del tratamiento facilitará la información indicada en los apartados 1 y 2:
  1. dentro de un plazo razonable, una vez obtenidos los datos personales, y a más tardar dentro de un mes, habida cuenta de las circunstancias específicas en las que se traten dichos datos;
  •  si los datos personales han de utilizarse para comunicación con el interesado, a más tardar en el momento de la primera comunicación a dicho interesado, o
  •  si está previsto comunicarlos a otro destinatario, a más tardar en el momento en que los datos personales sean comunicados por primera vez.
  • Cuando el responsable del tratamiento proyecte el tratamiento ulterior de los datos personales para un fin que no sea aquel para el que se obtuvieron, proporcionará al interesado, antes de dicho tratamiento ulterior, información sobre ese otro fin y cualquier otra información pertinente indicada en el apartado 2.
  • Las disposiciones de los apartados 1 a 4 no serán aplicables cuando y en la medida en que:
  1. el interesado ya disponga de la información;
  • la comunicación de dicha información resulte imposible o suponga un esfuerzo desproporcionado, en particular para el tratamiento con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, a reserva de las condiciones y garantías indicadas en el artículo 89, apartado 1, o en la medida en que la obligación mencionada en el apartado 1 del presente artículo pueda imposibilitar u obstaculizar gravemente el logro de los objetivos de tal tratamiento. En tales casos, el responsable adoptará medidas adecuadas para proteger los derechos, libertades e intereses legítimos del interesado, inclusive haciendo pública la información;
  • la obtención o la comunicación esté expresamente establecida por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca medidas adecuadas para proteger los intereses legítimos del interesado, o
  •  cuando los datos personales deban seguir teniendo carácter confidencial sobre la base de una obligación de secreto profesional regulada por el Derecho de la Unión o de los Estados miembros, incluida una obligación de secreto de naturaleza estatutaria

Respecto al art. 11 (Transparencia e información al afectado) de la LOPDDGD, Nuerseavanze.SL deberá tener presente lo siguiente:

  1. Cuando los datos personales sean obtenidos del afectado el responsable del tratamiento podrá dar cumplimiento al deber de información establecido en el artículo 13 del Reglamento (UE) 2016/679 facilitando al afectado la información básica a la que se refiere el apartado siguiente e indicándole una dirección electrónica u otro medio que permita acceder de forma sencilla e inmediata a la restante información.
  • La información básica a la que se refiere el apartado anterior deberá contener, al menos:
  1. La identidad del responsable del tratamiento y de su representante, en su caso.
  • La finalidad del tratamiento.

La posibilidad de ejercer los derechos establecidos en los artículos 15 a 22 del Reglamento (UE) 2016/679.

En los anexos se recogen las cláusulas a utilizar para informar a los interesados sobre el ejercicio de sus derechos, y en concreto, de sus derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como sobre la forma para ejercerlos, que debe ser visible, accesible y sencilla.

Nuerseavanze.SL posibilitará la presentación de solicitudes por medios electrónicos, especialmente cuando la recogida de los datos y el tratamiento de los mismos se realizan por estos medios. Igualmente, deberá darse respuesta por medios electrónicos si la solicitud es realizada a través de dichos medios, salvo que el interesado manifieste lo contrario.

2.2 Derechos de acceso:

Los interesados pueden obtener del Responsable del Tratamiento confirmación de si se están tratando o no DP que le conciernen, junto con información referente a los fines del tratamiento, las categorías de DP que se traten, los destinatarios o categorías de destinatarios a los que se comunicaron los datos, las garantías adecuadas relativas a transferencias internacionales de datos, el plazo de conservación, la posibilidad de ejercer sus derechos en protección de datos, así como de presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o Autoridad de Control correspondiente, el origen de los datos (si no han sido obtenidos del propio interesado) y de la existencia de decisiones individuales automatizadas, incluida la elaboración de perfiles.

Nuerseavanze.SL facilitará al interesado una copia de los DP objeto del tratamiento y podrá cobrar un canon si el interesado solicita cualquier otra copia.

Cuando el responsable trate una gran cantidad de datos relativos al afectado y éste ejercite su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el responsable podrá solicitarle, antes de facilitar la información, que el afectado especifique los datos o actividades de tratamiento a los que se refiere la solicitud.

Para la puesta en práctica de este derecho, Nuerseavanze.SL deberá tener en cuenta todo lo que se detalla a continuación:

  • Para ejercitar el derecho de acceso, al igual que el resto de derechos de protección de datos, el titular de los datosdeberá dirigir a Nuerseavanze.SL una solicitud que contenga su nombre y apellidos y fotocopia de su DNI (o acreditación de su identidad por cualquier otro medio válido en derecho) o persona que lo representa, así como el documento acreditativo de tal representación; petición en que se concreta la solicitud; domicilio a efectos de notificaciones y fecha y firma del solicitante. Se recoge modelo de solicitud en el Anexo I.
  • Si la solicitud no reúne los requisitos recogidos en el primer punto, Nuerseavanze.SL debe solicitar su subsanación.
  • Nuerseavanze.SL debe contestar la solicitud, utilizando cualquier medio que permita acreditar su envío y recepción. La solicitud deberá ser resuelta en el plazo de un mes a contar desde su recepción.
  • Si la resolución fuera estimatoria, se debe hacer efectivo el acceso a los datos. En el Anexo I se recoge el modelo de contestación positiva al ejercicio de derechos.
  • El ejercicio del derecho de acceso podrá ser denegado cuando ya se haya ejercitado este derecho en un intervalo inferior a 6 meses y el interesado no acredite un interés legítimo o cuando exista una obligación legal que impida la revelación de dichos datos. En el Anexo I e recoge el modelo de contestación negativa al ejercicio de derechos.
  • En el caso de que no se dispongan de DP del interesado, se deberá igualmente comunicar en el mismo plazo.
  • Se debe informar al interesado de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o Autoridad de Control correspondiente, así como la posibilidad de ejercer ante el Responsable del Tratamiento cualquier otro derecho de protección de datos.
  • Cuando el afectado elija un medio distinto al que se le ofrece que suponga un coste desproporcionado, la solicitud será considerada excesiva, por lo que dicho afectado asumirá el exceso de costes que su elección comporte. En este caso, solo será exigible al responsable del tratamiento la satisfacción del derecho de acceso sin dilaciones indebidas.

Los interesados pueden solicitar a Nuerseavanze.SL que, sin dilación indebida, rectifique los datos inexactos que le conciernan o se completen los DP que sean incompletos.

2.3 Derecho de rectificación:

Para la puesta en práctica de este derecho, Nuerseavanze.SL deberá tener en cuenta todo lo que se detalla a continuación:

  • Para ejercitar el derecho de rectificación, el titular de los datos deberá dirigir a Nuerseavanze.SL una solicitud que contenga su nombre y apellidos y fotocopia de su DNI (o acreditación de su identidad por cualquier otro medio válido en derecho) o persona que lo representa, así como el documento acreditativo de tal representación; petición en que se concreta la solicitud; domicilio a efectos de notificaciones y fecha y firma del solicitante. Se recoge modelo de solicitud en el Anexo II.
  • En la solicitud, el interesado deberá indicar, además, el dato erróneo y la corrección que debe realizarse.
  • Si la solicitud no reúne los requisitos recogidos en los puntos anteriores, Nuerseavanze.SL debe solicitar su subsanación.
  • Nuerseavanze.SL debe contestar la solicitud, utilizando cualquier medio que permita acreditar su envío y recepción.
  • La solicitud deberá ser resuelta en el plazo de un mes a contar desde su recepción.
  • Si la resolución fuera estimatoria, se debe hacer efectiva la rectificación de los datos. En el Anexo II se recoge el modelo de contestación positiva al ejercicio de derechos.
  • En el Anexo II se recoge el modelo de contestación negativa al ejercicio de derechos.
  • En el caso de que no se dispongan de DP del interesado, se deberá igualmente comunicar en el mismo plazo.
  • Se debe informar al interesado de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o Autoridad de Control correspondiente, así como la posibilidad de ejercer ante el Responsable del Tratamiento cualquier otro derecho de protección de datos.
  • En los casos en los que los datos rectificados hayan sido comunicados a terceras personas y se mantenga el tratamiento por éstas, Nuerseavanze.SL deberá comunicarles la rectificación para que ellas también la efectúen.

CONSIDERACIÓN SOBRE EL DERECHO DE RECTIFICACIÓN

Una vez identificado al solicitante, modificar en el sistema los datos solicitados, siguiendo el presente procedimiento. La actualización deberá hacerse inmediatamente.

2.4 Derecho de supresión y derecho al olvido:

Los interesados pueden solicitar a Nuerseavanze.SL que, sin dilación indebida, suprima sus DP y deje de tratarlos, si ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo, si han retirado su consentimiento o se oponen al tratamiento de sus DP, o si dicho tratamiento es ilícito o incumple de otro modo el RGPD.

Toda persona tiene derecho a que los motores de búsqueda en Internet eliminen de las listas de resultados que se obtuvieran tras una búsqueda efectuada a partir de su nombre los enlaces publicados que contuvieran información relativa a esa persona cuando fuesen inadecuados, inexactos, no pertinentes, no actualizados o excesivos o hubieren devenido como tales por el transcurso del tiempo, teniendo en cuenta los fines para los que se recogieron o trataron, el tiempo transcurrido y la naturaleza e interés público de la información.

Del mismo modo deberá procederse cuando las circunstancias personales que en su caso invocase el afectado evidenciasen la prevalencia de sus derechos sobre el mantenimiento de los enlaces por el servicio de búsqueda en Internet.

Toda persona tiene derecho a que sean suprimidos, a su simple solicitud, los datos personales que hubiese facilitado para su publicación por servicios de redes sociales y servicios de la información equivalentes de Nuerseavanze.SL.

Toda persona tiene derecho a que sean suprimidos los datos personales que le conciernan y que hubiesen sido facilitados por terceros para su publicación por los servicios de redes sociales y servicios de la información equivalentes de Nuerseavanze.SL cuando fuesen inadecuados, inexactos, no pertinentes, no actualizados o excesivos o hubieren devenido como tales por el transcurso del tiempo, teniendo en cuenta los fines para los que se recogieron o trataron, el tiempo transcurrido y la naturaleza e interés público de la información.

Del mismo modo deberá procederse a la supresión de dichos datos cuando las circunstancias personales que en su caso invocase el afectado evidenciasen la prevalencia de sus derechos sobre el mantenimiento de los datos por el servicio.

Se exceptúan de lo dispuesto en este apartado los datos que hubiesen sido facilitados por personas físicas en el ejercicio de actividades personales o domésticas.

Para la puesta en práctica de este derecho, Nuerseavanze.SL deberá tener en cuenta todo lo que se detalla a continuación:

  • Para ejercitar el derecho de supresión, el titular de los datos deberá dirigir a Nuerseavanze.SL una solicitud que contenga su nombre y apellidos y fotocopia de su DNI (o acreditación de su identidad por cualquier otro medio válido en derecho) o persona que lo representa, así como el documento acreditativo de tal representación; petición en que se concreta la solicitud; domicilio a efectos de notificaciones y fecha y firma del solicitante. Se recoge modelo de solicitud en el Anexo III.
  • En la solicitud, el interesado deberá indicar, además, si solicita la supresión total o parcial de sus DP. En este caso, deberá indicar los datos que solicita sean suprimidos.
  • Si la solicitud no reúne los requisitos recogidos en los puntos anteriores, Nuerseavanze.SL debe solicitar su subsanación.
  • Nuerseavanze.SL debe contestar la solicitud, utilizando cualquier medio que permita acreditar su envío y recepción.
  • La solicitud deberá ser resuelta en el plazo de un mes a contar desde su recepción.
  • Si la resolución fuera estimatoria, se debe proceder al bloqueo de los datos solicitados y pasado el plazo de prescripción de las posibles responsabilidades o acciones consecuencia del tratamiento de datos se debe proceder a su efectiva supresión. En el Anexo III se recoge el modelo de contestación positiva al ejercicio de derechos.
  • El ejercicio del derecho de supresión podrá ser denegado cuando pudiese causar un perjuicio a intereses legítimos, tanto del titular de los datos como de terceros; cuando exista una obligación legal que impida la supresión de los datos; el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información; por razones de interés público en el ámbito de la salud pública; para la formulación, el ejercicio o la defensa de reclamaciones; o por fines de archivo de interés público, de investigación científica o histórica, o estadísticos. En el Anexo III se recoge el modelo de contestación negativa al ejercicio de derechos.
  • En el caso de que no se dispongan de DP del interesado, se deberá igualmente comunicar en el mismo plazo.
  • Se debe informar al interesado de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o Autoridad de Control correspondiente, así como la posibilidad de ejercer ante el Responsable del Tratamiento cualquier otro derecho de protección de datos.
  • En los casos en los que siendo procedente la supresión de los datos, no sea posible su eliminación, ya sea por razones técnicas o por causa del procedimiento o soporte utilizado, Nuerseavanze.SL procederá a su bloqueo para impedir su posterior tratamiento o utilización.
  • En los casos en los que los datos objeto del ejercicio del derecho de supresión hayan sido comunicados a terceras personas y se mantenga el tratamiento por éstas, la organización deberá comunicarles la supresión para que ellas también la efectúen, especialmente cuando dichos datos hayan sido hechos públicos y sea necesaria la supresión de cualquier enlace a los datos, así como cualquier copia o réplica de los mismos (derecho al olvido).
  • Cuando la supresión derive del ejercicio del derecho de oposición a las comunicaciones comerciales basadas en interés legítimo, el responsable podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.

Consideración sobre el derecho de supresión (derecho al olvido): Una vez identificado al solicitante, comunicarle que se suprimirán/bloquearán únicamente los DP no vinculados a su relación contractual o de la prestación del servicio, es decir, los que no sean necesarios para la correcta relación contractual entre el solicitante y Nuerseavanze.SL. El ejercicio del derecho no impedirá el acceso a la información publicada en el sitio web a través de la utilización de otros criterios de búsqueda distintos del nombre de quien ejerciera el derecho.

2.5 Derecho a la limitación del tratamiento

Los interesados pueden obtener de Nuerseavanze.SL la limitación del tratamiento de sus datos si impugna la exactitud de los mismos, si el tratamiento es ilícito o innecesario o si se opone al tratamiento.

Para la puesta en práctica de este derecho, Nuerseavanze.SL deberá tener en cuenta todo lo que se detalla a continuación:

  • Para ejercitar el derecho a la limitación del tratamiento, el titular de los datos deberá dirigir a Nuerseavanze.SL una solicitud que contenga su nombre y apellidos y fotocopia de su DNI (o acreditación de su identidad por cualquier otro medio válido en derecho) o persona que lo representa, así como el documento acreditativo de tal representación; petición en que se concreta la solicitud; domicilio a efectos de notificaciones y fecha y firma del solicitante. Se recoge modelo de solicitud en el Anexo IV.
  • En la solicitud, el interesado deberá indicar, además, si solicita la limitación total o parcial de sus DP. En este caso, deberá indicar los datos sobre los que ejerce el derecho. Además, en caso de ser necesario, la solicitud requerirá la documentación que justifique la limitación del tratamiento.
  • Si la solicitud no reúne los requisitos recogidos en los puntos anteriores, Nuerseavanze.SL debe solicitar su subsanación.
  • Nuerseavanze.SL debe contestar la solicitud, utilizando cualquier medio que permita acreditar su envío y recepción.
  • La solicitud deberá ser resuelta en el plazo de un mes a contar desde su recepción.
  • Si la resolución fuera estimatoria, se debe proceder a la limitación del tratamiento de los datos solicitados. En el Anexo IV se recoge el modelo de contestación positiva al ejercicio de derechos. Cuando proceda el levantamiento de la limitación del tratamiento, se deberá informar al interesado previamente.
  • El ejercicio del derecho a la limitación del tratamiento podrá ser denegado si se ha verificado la exactitud de los datos, la licitud del tratamiento o la necesidad e interés legítimo del Responsable del Tratamiento, o si se considera que el interesado no necesita la limitación del tratamiento de sus datos para la formulación, el ejercicio o la defensa de reclamaciones. En el Anexo IV se recoge el modelo de contestación negativa al ejercicio de derechos.
  • En el caso de que no se dispongan de DP del interesado, se deberá igualmente comunicar en el mismo plazo.
  • Se debe informar al interesado de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o Autoridad de Control correspondiente, así como la posibilidad de ejercer ante el Responsable del Tratamiento cualquier otro derecho de protección de datos.
  • En los casos en los que los datos objeto del ejercicio de este derecho hayan sido comunicados a terceras personas y se mantenga el tratamiento por éstas, Nuerseavanze.SL deberá comunicarles la limitación del tratamiento de los datos para que ellas también la efectúen.

2.6 Derecho a la portabilidad:

Los interesados tienen derecho a recibir, por parte de Nuerseavanze.SL, los DP que les incumban y que hayan facilitado al Responsable del Tratamiento, en un formato estructurado, de uso común y lectura mecánica; así como a transmitirlos, cuando sea técnicamente posible, a otro Responsable del Tratamiento, sin que lo impida el Responsable al que se los hubiera facilitado, siempre que el tratamiento esté basado en el consentimiento o en un contrato, y se efectúe por medios automatizados.

Para la puesta en práctica de este derecho, Nuerseavanze.SL deberá tener en cuenta todo lo que se detalla a continuación:

  • Para ejercitar el derecho a la portabilidad, el titular de los datos deberá dirigir a Nuerseavanze.SL una solicitud que contenga su nombre y apellidos y fotocopia de su DNI (o acreditación de su identidad por cualquier otro medio válido en derecho) o persona que lo representa, así como el documento acreditativo de tal representación; petición en que se concreta la solicitud; domicilio a efectos de notificaciones y fecha y firma del solicitante. Se recoge modelo de solicitud en el Anexo V.
  • En la solicitud, el interesado deberá indicar si desea recibir los datos o transmitirlos directamente a otro Responsable del Tratamiento, si solicita la portabilidad total o parcial de sus DP. En este caso, deberá indicar los datos sobre los que ejerce el derecho.
  • Si la solicitud no reúne los requisitos recogidos en los puntos anteriores, Nuerseavanze.SL debe solicitar su subsanación.
  • Nuerseavanze.SL debe contestar la solicitud, utilizando cualquier medio que permita acreditar su envío y recepción.
  • La solicitud deberá ser resuelta en el plazo de un mes a contar desde su recepción.
  • Si la resolución fuera estimatoria, se debe proceder a la portabilidad de los datos solicitados. En el Anexo V  se recoge el modelo de contestación positiva al ejercicio de derechos.
  • El ejercicio del derecho a la portabilidad podrá ser denegado si puede afectar negativamente a los derechos y libertades de terceros, o si el tratamiento de los datos por parte del Responsable del Tratamiento no está basado en el consentimiento del interesado o en un contrato, o si dicho tratamiento no se efectúa por medios automatizados o si el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
  • En el Anexo V se recoge el modelo de contestación negativa al ejercicio de derechos.
  • En el caso de que no se dispongan de DP del interesado, se deberá igualmente comunicar en el mismo plazo.
  • Se debe informar al interesado de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) o Autoridad de Control correspondiente, así como la posibilidad de ejercer ante el Responsable del Tratamiento cualquier otro derecho de protección de datos.

2.7 Derecho oposición:

Los interesados tienen derecho a  oponerse en cualquier momento, por motivos relacionados con su situación particular, a que sus DP sean objeto de un tratamiento basado en el interés público o en el interés legítimo de Nuerseavanze.SL, incluida la elaboración de perfiles sobre la base de dichos intereses.

Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.

Para la puesta en práctica de este derecho, Nuerseavanze.SL deberá tener en cuenta todo lo que se detalla a continuación:

  • Para ejercitar el derecho de oposición, el titular de los datos deberá dirigir a Nuerseavanze.SL una solicitud que contenga su nombre y apellidos y fotocopia de su DNI (o acreditación de su identidad por cualquier otro medio válido en derecho) o persona que lo representa, así como el documento acreditativo de tal representación; petición en que se concreta la solicitud; domicilio a efectos de notificaciones y fecha y firma del solicitante. Se recoge modelo de solicitud en el Anexo VI.
  • En la solicitud, el interesado deberá indicar, además, si se opone al tratamiento total o parcial de sus DP. En este caso, deberá indicar los datos sobre los que ejerce el derecho. Además, en caso de ser necesario, la solicitud requerirá la documentación que justifique el ejercicio del derecho.
  • Si la solicitud no reúne los requisitos recogidos en los puntos anteriores, Nuerseavanze.SL debe solicitar su subsanación.
  • Nuerseavanze.SL debe contestar la solicitud, utilizando cualquier medio que permita acreditar su envío y recepción.
  • La solicitud deberá ser resuelta en el plazo de un mes a contar desde su recepción.
  • Si la resolución fuera estimatoria, el Responsable del Tratamiento interrumpirá el tratamiento de los datos solicitados. En el Anexo VI  se recoge el modelo de contestación positiva al ejercicio de derechos.
  • El ejercicio del derecho de oposición podrá ser denegado si se acreditan motivos legítimos imperiosos por parte del Responsable del Tratamiento o si el tratamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones. En el Anexo VI se recoge el modelo de contestación negativa al ejercicio de derechos.

En el caso de que no se dispongan de DP del interesado, se deberá igualmente comunicar en el mismo plazo.

DERECHO OPOSICIÓN A DECISIONES INDIVIDUALES AUTOMATIZADAS, INCLUIDA ELABORACIÓN PERFILES

Este derecho, se traduce en la posibilidad que tienen los interesados de no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.

Este derecho no resultará de aplicación si la decisión:

  1. Está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o
  • Es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento;
  • Se basa en el consentimiento explícito del interesado.

Respecto a los puntos 2 y 3 señalados, Nuerseavanze.SL deberá adoptar las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte de Nuerseavanze.SL a expresar su punto de vista y a impugnar la decisión.

Estas decisiones no se basarán en las categorías especiales de datos personales salvo que el interesado hubiera dado su consentimiento explícito o sea necesario por razones de un interés público esencial, y se hayan tomado medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.