Compromiso con el RGPD
En crimson-gorge cumplimos plenamente con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea (Reglamento UE 2016/679) y la legislación española de protección de datos (Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales).
Principios del tratamiento de datos
Tratamos tus datos personales siguiendo los siguientes principios establecidos por el RGPD:
- Licitud, lealtad y transparencia: Tratamos tus datos de forma lícita, leal y transparente
- Limitación de la finalidad: Recogemos datos para fines específicos, explícitos y legítimos
- Minimización de datos: Solo recopilamos los datos estrictamente necesarios
- Exactitud: Mantenemos tus datos actualizados y exactos
- Limitación del plazo de conservación: Conservamos tus datos solo el tiempo necesario
- Integridad y confidencialidad: Protegemos tus datos con medidas de seguridad apropiadas
- Responsabilidad proactiva: Podemos demostrar nuestro cumplimiento del RGPD
Tus derechos según el RGPD
Como titular de tus datos personales, el RGPD te otorga los siguientes derechos:
Derecho de acceso (Artículo 15 RGPD)
Tienes derecho a obtener confirmación de si estamos tratando datos personales que te conciernen y, en tal caso, acceder a dichos datos y a información sobre su tratamiento.
Derecho de rectificación (Artículo 16 RGPD)
Tienes derecho a obtener la rectificación de los datos personales inexactos que te conciernan y a que se completen los datos incompletos.
Derecho de supresión (Artículo 17 RGPD)
Tienes derecho a obtener la supresión de tus datos personales cuando concurra alguna de las circunstancias previstas en el RGPD, incluyendo cuando los datos ya no sean necesarios para los fines para los que fueron recogidos.
Derecho a la limitación del tratamiento (Artículo 18 RGPD)
Tienes derecho a obtener la limitación del tratamiento de tus datos cuando se cumpla alguna de las condiciones establecidas en el RGPD.
Derecho a la portabilidad (Artículo 20 RGPD)
Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.
Derecho de oposición (Artículo 21 RGPD)
Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales por motivos relacionados con tu situación particular.
Derecho a no ser objeto de decisiones automatizadas (Artículo 22 RGPD)
Tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o te afecten significativamente.
Cómo ejercer tus derechos
Para ejercer cualquiera de los derechos mencionados anteriormente, puedes:
- Enviar un correo electrónico a: [email protected]
- Enviar una carta a: Carrer de Mallorca 245, 3º 2ª, 08008 Barcelona, España
Tu solicitud debe incluir:
- Nombre completo y dirección de correo electrónico
- Copia de tu DNI o documento identificativo equivalente
- Descripción clara del derecho que deseas ejercer
Responderemos a tu solicitud en un plazo máximo de un mes desde la recepción. Este plazo puede prorrogarse dos meses más en función de la complejidad de la solicitud.
Base legal del tratamiento
Tratamos tus datos personales basándonos en las siguientes bases legales establecidas en el Artículo 6 del RGPD:
- Consentimiento (6.1.a): Cuando rellenas nuestros formularios voluntariamente
- Ejecución de un contrato (6.1.b): Para gestionar y procesar tus pedidos
- Obligación legal (6.1.c): Para cumplir con obligaciones fiscales y contables
- Interés legítimo (6.1.f): Para mejorar nuestros servicios y la funcionalidad del sitio web
Transferencias internacionales de datos
Tus datos personales se almacenan y procesan dentro del Espacio Económico Europeo (EEE). En caso de que sea necesario transferir datos fuera del EEE, lo haremos únicamente a países que ofrezcan un nivel adecuado de protección según la Comisión Europea o mediante garantías adecuadas como las Cláusulas Contractuales Tipo.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas apropiadas según el Artículo 32 del RGPD para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Seudonimización y cifrado de datos personales
- Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas de tratamiento
- Capacidad de restaurar la disponibilidad y el acceso a los datos de forma rápida en caso de incidente
- Proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas
Violaciones de seguridad
En caso de una violación de seguridad de los datos personales, cumpliremos con las obligaciones del Artículo 33 y 34 del RGPD:
- Notificaremos a la autoridad de control competente en un plazo de 72 horas
- Te comunicaremos la violación sin dilación indebida si existe un alto riesgo para tus derechos y libertades
Evaluaciones de impacto
Cuando un tipo de tratamiento pueda implicar un alto riesgo para tus derechos y libertades, realizamos evaluaciones de impacto relativas a la protección de datos según el Artículo 35 del RGPD.
Encargados del tratamiento
Los proveedores de servicios que actúan como encargados del tratamiento en nuestro nombre están sujetos a acuerdos de tratamiento de datos conforme al Artículo 28 del RGPD, que incluyen:
- Procesamiento de datos solo según nuestras instrucciones documentadas
- Obligación de confidencialidad
- Implementación de medidas de seguridad apropiadas
- Asistencia en el cumplimiento de obligaciones del RGPD
Derecho a reclamar
Si consideras que el tratamiento de tus datos personales vulnera el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid, España
Teléfono: 901 100 099 / 912 663 517
Web: www.aepd.es
Actualizaciones de esta información
Esta información sobre el RGPD puede actualizarse periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la legislación aplicable. La fecha de la última actualización se indica en la parte superior de esta página.