Política de privacidad

ASFPLANT posibilitará en todo momento el ejercicio de los derechos fundamentales de acceso, rectificación, cancelación y oposición sobre los datos objeto de tratamiento.

Para cumplir con dichos derechos ASFPLANT seguirá las siguientes normas:

a) Los derechos de acceso, rectificación, cancelación y oposición del cliente, son derechos personalísimos, que como tales sólo podrá ejercitar él mismo o persona expresamente autorizada por aquél para ello. La autorización deberá ser expresa e incluir la petición en la que se concreta la solicitud.

b) Los derechos de acceso, rectificación cancelación y oposición se refieren tanto a los datos informatizados como a los que se guarden en expedientes y archivos en papel.

c) Se deberá tener establecido en todo momento un procedimiento para el cumplimiento con los derechos de acceso, rectificación, cancelación y oposición de datos en los plazos legalmente establecidos.

Normas de aplicación común para el ejercicio de cualquiera de los derechos señalados

La solicitud para el ejercicio de estos derechos por el cliente deberá dirigirse al responsable del tratamiento (la empresa), conteniendo los aspectos que en cada caso sean necesarios según se indica más adelante en las presentes recomendaciones.

Asimismo, y en interés del afectado, será recomendable utilizar cualquier medio que permita acreditar el envío y la recepción de la solicitud.

El cliente tiene derecho a que ASFPLANT conteste siempre a la solicitud que se le formule, con independencia de que figuren o no datos personales del mismo en sus ficheros.

ASFPLANT adoptará las medidas necesarias para que todo su personal con acceso a datos de pueda informar del procedimiento a seguir por el cliente para el ejercicio de sus derechos. El conocimiento de este procedimiento será una de las obligaciones que todo el personal de la entidad deberá cumplir, con independencia de sus funciones.

Normas de aplicación específica para el Derecho de Acceso

De acuerdo con el art. 15 del nuevo Reglamento Europeo de Protección de Datos, el interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:

a) los fines del tratamiento;
b) las categorías de datos personales de que se trate;
c) los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros u organizaciones internacionales;
d) de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
e) la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento;
f) el derecho a presentar una reclamación ante una autoridad de control;
g) cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.

Además, cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas en virtud del artículo 46 relativas a la transferencia.

Esto significa que el cliente tendrá derecho a solicitar y obtener información gratuita de sus datos personales del origen de dichos datos, así como de las comunicaciones realizadas o que se prevean hacer de los mismos. Por su parte, El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento

Por ello, ASFPLANT facilitará al cliente la posibilidad de acceder a sus datos por uno o varios de los siguientes sistemas de consulta del fichero, siempre que la configuración del mismo lo permita:

a) visualización en pantalla;

b) indicación de los datos que son objeto de tratamiento mediante escrito, copia, telecopia o fotocopia, en forma legible e inteligible, sin utilizar claves o códigos que requieran el uso de dispositivos mecánicos específicos.

ASFPLANT se obligará a resolver sobre las solicitudes de acceso en el plazo máximo de un mes, a contar desde la recepción de las mismas, resolución que deberá producirse, aunque no disponga de datos personales de los afectados, en cuyo caso, deberá contemplar esta única circunstancia en la misma. Si la resolución de acceso fuese afirmativa, dicho acceso se concederá en un plazo máximo de 10 días.

Podrá denegarse el acceso a los datos personales cuando el derecho se haya ejercitado en un intervalo inferior a doce meses y el interesado no acredite un interés legítimo al efecto, así como cuando la solicitud la formule persona distinta al afectado sin acreditación de personalidad o representación.

Normas de aplicación específica a los derechos de rectificación y cancelación de datos (este último denominado derecho de supresión tras la entrada en vigor del Reglamento europeo 2016/679 del Parlamento Europeo y del Consejo)

En relación al derecho de rectificación, el art. 16 del nuevo Reglamento europeo, prevé que el interesado pueda obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

Por su parte, el derecho de supresión, en el art. 17, implica que el interesado tenga derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:

a) los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
b) el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;
c) el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
d) los datos personales hayan sido tratados ilícitamente;
e) los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
f) los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1.

Se exceptúa el tratamiento que sea necesario:
a) para ejercer el derecho a la libertad de expresión e información;
b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
c) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3;
d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
e) para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando haya hecho públicos los datos personales y el responsable esté obligado a suprimir dichos datos, ASFPLANT, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.

ASFPLANT se obliga a hacer efectivos los derechos de rectificación y cancelación de datos en el plazo máximo de 10 días desde su solicitud por el cliente.

ASFPLANT comunicará cualquier rectificación o supresión a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. Informará también al interesado acerca de dichos destinatarios, si este así lo solicita.

La cancelación (rectificación) dará lugar al bloqueo de los datos, conservándose únicamente a disposición de las Administraciones Públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripción de éstas. Cumplido el citado plazo deberá procederse a la supresión.

Los datos de carácter personal deberán ser conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y el interesado.

Normas de aplicación específica al derecho de oposición

En la Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal, se preveía que, en los casos en los que no sea necesario el consentimiento del afectado para el tratamiento de los datos de carácter personal, y siempre que una Ley no disponga lo contrario, éste podrá oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En tal supuesto, el responsable del tratamiento excluirá del tratamiento los datos relativos al afectado. Además, debía ofrecerse al destinatario la posibilidad de oponerse al tratamiento de sus datos con fines de comunicaciones comerciales mediante un procedimiento sencillo y gratuito.

Actualmente, en el art. 21 del nuevo Reglamento europeo, se establece en relación con ese derecho que el interesado tenga derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles sobre la base de dichas disposiciones. En estos casos, ASFPLANT, deberá dejar de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.

Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia. En estos casos, los datos personales dejarán de ser tratados para dichos fines.

Desde el momento de la primera comunicación con el interesado, este derecho será mencionado explícitamente al interesado y será presentado claramente y al margen de cualquier otra información (lo que se cumple con las leyendas a incluir en formularios, hojas de encargo, mails…)

Procedimiento general para facilitar el ejercicio de los derechos de acceso, rectificación, cancelación y oposición

Los documentos que se adjuntan en el Anexo XIII conforman el procedimiento de cumplimiento con los derechos del cliente y tienen por finalidad no sólo fijar las pautas internas de ASFPLANT para el cumplimiento de los derechos reseñados, sino también constituirse como elemento de conocimiento y consulta para cualquiera de los empleados de la empresa.

Será necesario que el titular de los datos acredite su identidad frente a al responsable del tratamiento presentando una copia del D.N.I.

También se admitirá que este derecho sea ejercitado por tercero que acredite actuar en representación del interesado a través de autorización expresa, a la que se adjunte copia del D.N.I. del interesado y en la que se incluya de forma clara el alcance de la autorización y el dato o datos a los que se concreta la solicitud de acceso.

Se pondrá en conocimiento y a disposición de todo el personal el presente procedimiento. Todos los empleados o personal autónomo con vinculación con la misma habrán de tener conocimiento de las medidas aquí indicadas. Asimismo, la empresa establecerá de forma expresa el personal que tiene funciones activas en el cumplimiento de las exigencias legales.

La solicitud de acceso a presentar por el cliente habrá de contener como mínimo las siguientes menciones (un modelo de solicitud estará siempre a disposición del cliente en la empresa)

– Nombre, apellidos del cliente y fotocopia del documento nacional de identidad del mismo y, en su caso, de la persona que lo represente, así como el documento acreditativo de tal representación. También se admitirán otros medios válidos en derecho (Sentencia firme de incapacitación, …)
– Petición en que se concreta la solicitud.
– Domicilio a efectos de notificaciones, fecha y firma del solicitante.
– Documentos acreditativos de la petición que formula, en su caso.
La información incluirá los datos que en el fichero o ficheros concreto de nuestra empresa constan sobre el cliente, procedan de él de forma directa o de procesos informáticos o repertorios públicos, señalando el origen de los mismos, las empresas o terceros a quién se hayan entregado y los usos y finalidades para los que se almacenaron los datos.

Si ASFPLANT considera que la solicitud de rectificación no se puede cumplir por los motivos señalados en los párrafos anteriores, lo comunicará al cliente motivadamente y dentro del plazo de diez días, para que el cliente proceda a subsanar los defectos de su solicitud o, en su caso lleve a cabo las actuaciones de reclamación que considere oportunas al amparo de la normativa. En todo caso denegará dicha rectificación de forma motivada, por escrito y con constancia de la recepción por parte del interesado, a través de un medio que deje constancia de la firma de recepción por el interesado, sea entrega física o por correo certificado o burofax con acuse de recibo.

Transcurrido el plazo previsto por la normativa sin que hayamos contestado de forma expresa, el cliente podrá entender desestimada su solicitud a los efectos de interponer la reclamación que corresponda. La solicitud de rectificación deberá acreditar la personalidad del cliente solicitante o su representante y señalar expresamente el dato o datos que considera erróneos, justificando con documentación dicho cambio, salvo que el mismo dependa únicamente de la voluntad del propio interesado, en cuyo caso se hará constar este hecho. ASFPLANT también cancelará los datos del interesado cuando los mismos hayan dejado de ser necesarios para la finalidad con la cual fueron recogidos y sobre la cual recae el consentimiento del interesado. En estos supuestos, cuando después de la cancelación se reciba una solicitud del interesado, se dará una respuesta en la cual se pondrá en conocimiento del interesado que los mismos fueron cancelados y si se conserva el motivo de la cancelación dicho motivo (por ejemplo, haber concluido la finalidad, terminado el plazo de vigencia de una relación jurídica etc.).

Derecho a la Limitación del Tratamiento

El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
a) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos;
b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
c) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
d) el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.

Así, cuando se haya producido esta limitación del tratamiento, ASFPLANT sólo podrá tratarlos, a excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.

Todo interesado que haya obtenido la limitación del tratamiento con arreglo al apartado 1 será informado por el responsable antes del levantamiento de dicha limitación. ASFPLANT comunicará esta limitación del tratamiento a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. Informará al interesado acerca de dichos destinatarios, si este así lo solicita.

Derecho a la portabilidad de los datos

El interesado, dice el art. 20 del Reglamento Europeo, tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento (en este caso, a ASFPLANT ), en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el primero, cuando:

a) el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), y
b) el tratamiento se efectúe por medios automatizados.

Al ejercer su derecho a la portabilidad, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible. El ejercicio de este derecho se entiende sin perjuicio del derecho de supresión, pero no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento. El ejercicio de este derecho no podrá afectar negativamente a los derechos y libertades de otros.