María Juan Donat (en adelante, la “Titular”), con NIF 48290722Z y domicilio en Padre Lluis Galiana 5, P02 3, 46023 Ontinyent (Valencia), desarrolla actividades que implican el tratamiento de datos de carácter personal, lo que le atribuye responsabilidad directa en el diseño y organización de procedimientos alineados con el cumplimiento de la normativa vigente en materia de protección de datos.
En el ejercicio de estas responsabilidades y con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal, la Titular aprueba la presente Política de Protección de Datos, que pone a disposición de todos sus grupos de interés.
La presente Política constituye una medida de responsabilidad proactiva cuya finalidad es asegurar el cumplimiento del Reglamento (UE) 2016/679 (RGPD), la Ley Orgánica 3/2018 (LOPDGDD) y demás normativa aplicable, garantizando el respeto al derecho al honor y a la intimidad en el tratamiento de los datos personales de todas las personas que se relacionan con la Titular.
En desarrollo de esta Política se establecen los principios que rigen el tratamiento de datos y, en consecuencia, los procedimientos y medidas organizativas y de seguridad que deberán implementarse en cada ámbito de responsabilidad.
Esta Política será de aplicación a:
La Titular.
Las personas colaboradoras o profesionales que presten servicios para la Titular.
Proveedores externos que tengan acceso a datos personales (“Encargados del Tratamiento”).
Cualquier persona que, por su relación con la Titular, tenga acceso a datos personales tratados bajo su responsabilidad.
Como principio general, la Titular cumplirá escrupulosamente la normativa de protección de datos y deberá poder demostrarlo (principio de responsabilidad proactiva), prestando especial atención a aquellos tratamientos que puedan implicar mayor riesgo para los derechos y libertades de las personas interesadas (principio de enfoque basado en el riesgo).
En este sentido, se velará por el cumplimiento de los siguientes principios:
El tratamiento de datos será informado al interesado mediante cláusulas específicas y otros mecanismos adecuados.
Solo se tratarán datos cuando exista una base jurídica válida (consentimiento, ejecución contractual, obligación legal o interés legítimo) y para finalidades determinadas, explícitas y legítimas.
Los datos tratados serán adecuados, pertinentes y limitados a lo necesario en relación con la finalidad para la que son recabados.
Los datos serán exactos y estarán actualizados. Se adoptarán las medidas necesarias para su rectificación o supresión sin dilación cuando sean inexactos.
Los datos se conservarán únicamente durante el tiempo necesario para cumplir la finalidad del tratamiento y las obligaciones legales correspondientes.
Los datos serán tratados de manera que se garantice una seguridad adecuada, incluida la protección frente al tratamiento no autorizado o ilícito y frente a su pérdida, destrucción o daño accidental, mediante medidas técnicas y organizativas apropiadas.
Queda prohibida la obtención o adquisición de datos personales de fuentes ilegítimas o en condiciones que vulneren la normativa vigente.
Únicamente se contratarán proveedores que ofrezcan garantías suficientes en materia de protección de datos. Con ellos se formalizará el correspondiente contrato de Encargado del Tratamiento conforme al artículo 28 del RGPD.
En caso de que el tratamiento implique transferencias internacionales de datos fuera del Espacio Económico Europeo, se realizarán con estricto cumplimiento de los requisitos legales establecidos.
La Titular garantizará el ejercicio de los derechos de:
Acceso
Rectificación
Supresión
Limitación del tratamiento
Oposición
Portabilidad
Se establecerán los procedimientos necesarios para garantizar su correcta gestión dentro de los plazos legales.
Las personas que colaboren con la Titular y tengan acceso a datos personales deberán:
Mantener la confidencialidad respecto a los datos tratados.
Aplicar las medidas de seguridad correspondientes a su ámbito de actuación.
Utilizar los procedimientos establecidos para el ejercicio de derechos.
Informar de inmediato sobre cualquier incidente o violación de seguridad de los datos personales del que tengan conocimiento.
Se realizará una revisión periódica de las medidas técnicas y organizativas implementadas, especialmente cuando se produzcan cambios relevantes en los tratamientos de datos, con el fin de garantizar la seguridad y el cumplimiento normativo.
Para cualquier cuestión relacionada con la presente Política o con el tratamiento de datos personales, puede dirigirse a:
María Juan Donat
NIF: 48290722Z
Dirección: Padre Lluis Galiana 5, P02 3
46023 Ontinyent (Valencia)
Correo electrónico: info@riuresenvalencia.com
Teléfono: 686 602 185
Asimismo, si considera que sus derechos no han sido debidamente atendidos, puede presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).