Política de privacidad GDPR
POLÍTICA DE PRIVACIDAD
Estamos encantados de que haya mostrado interés en nuestra empresa. La protección de datos tiene una prioridad especialmente alta para la dirección de Lawyers of Costa Rica. El uso de las páginas de web de Lawyers of Costa Rica es posible sin indicación de datos personales; sin embargo, si un interesado desea utilizar servicios especiales de la empresa a través de nuestro sitio web, el tratamiento de datos personales podría llegar a ser necesario. Si el tratamiento de datos personales es necesario y no existe una base legal para dicho tratamiento, generalmente obtenemos el consentimiento del interesado.
El tratamiento de datos personales, como el nombre, la dirección, la dirección de correo electrónico o el número de teléfono de un interesado, se realizará siempre en consonancia con el Reglamento General de Protección de Datos (RGPD), y de conformidad con la normativa de protección de datos específica del país aplicable a Lawyers of Costa Rica. Mediante esta declaración de protección de datos, nuestra empresa desea informar al público en general de la naturaleza, el alcance y la finalidad de los datos personales que recopilamos, utilizamos y procesamos. Además, mediante esta declaración de protección de datos, se informa a los interesados de los derechos que les asisten.
Como responsable del tratamiento, Lawyers of Costa Rica ha implementado numerosas medidas técnicas y organizativas para garantizar la más completa protección de los datos personales tratados a través de este sitio web. No obstante, las transmisiones de datos a través de Internet pueden presentar, en principio, lagunas de seguridad, por lo que no puede garantizarse una protección absoluta. Por este motivo, todo interesado es libre de transmitirnos sus datos personales a través de medios alternativos, por ejemplo, por teléfono.
1. DEFINICIONES
La declaración de protección de datos de Lawyers of Costa Rica se basa en los términos utilizados por el legislador europeo para la adopción del Reglamento General de Protección de Datos (RGPD). Nuestra declaración de protección de datos debe ser legible y comprensible para el público en general, así como para nuestros clientes y socios comerciales. Para garantizarlo, nos gustaría explicar en primer lugar la terminología utilizada.
En esta declaración de protección de datos utilizamos, entre otros, los siguientes términos
A) DATOS PERSONALES
Por datos personales se entiende cualquier información relativa a una persona física identificada o identificable («interesado»). Una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador como un nombre, un número de identificación, datos de localización, un identificador en línea o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de dicha persona física.
B) INTERESADO
El interesado es toda persona física identificada o identificable, cuyos datos personales son tratados por el responsable del tratamiento.
C) TRATAMIENTO
Por tratamiento se entenderá cualquier operación o conjunto de operaciones, efectuadas o no mediante procedimientos automatizados, y aplicadas a datos personales o a conjuntos de datos personales, como la recogida, registro, organización, estructuración, conservación, elaboración o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
D) LIMITACIÓN DEL TRATAMIENTO
La restricción del tratamiento consiste en marcar los datos personales almacenados con el fin de limitar su tratamiento en el futuro.
E) ELABORACIÓN DE PERFILES
Por elaboración de perfiles se entiende cualquier forma de tratamiento automatizado de datos personales consistente en la utilización de datos personales para evaluar determinados aspectos personales relativos a una persona física, en particular para analizar o predecir aspectos relativos al rendimiento laboral, la situación económica, la salud, las preferencias personales, los intereses, la fiabilidad, el comportamiento, la ubicación o los movimientos de dicha persona física.
F) SEUDONIMIZACIÓN
La seudonimización es el tratamiento de datos personales de tal forma que los datos personales ya no puedan atribuirse a un interesado concreto sin utilizar información adicional, siempre que dicha información adicional se conserve por separado y esté sujeta a medidas técnicas y organizativas que garanticen que los datos personales no se atribuyen a una persona física identificada o identificable.
G) RESPONSABLE O ENCARGADO DEL TRATAMIENTO
El responsable o encargado del tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o conjuntamente con otros, determina los fines y los medios del tratamiento de datos personales; cuando los fines y los medios de dicho tratamiento estén determinados por el Derecho de la Unión o de los Estados miembros, el responsable del tratamiento o los criterios específicos para su designación podrán estar previstos por el Derecho de la Unión o de los Estados miembros.
H) ENCARGADO DEL TRATAMIENTO
El encargado del tratamiento es una persona física o jurídica, autoridad pública, agencia u otro organismo que trate datos personales por cuenta del responsable del tratamiento.
I) DESTINATARIO
El destinatario es una persona física o jurídica, autoridad pública, agencia u otro organismo al que se comunican los datos personales, ya sea un tercero o no. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de dichos datos por dichas autoridades públicas deberá ajustarse a las normas de protección de datos aplicables en función de los fines del tratamiento.
J) TERCEROS
El tercero es una persona física o jurídica, autoridad pública, agencia u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas que, bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento, estén autorizadas a tratar datos personales.
K) CONSENTIMIENTO
Por consentimiento del interesado se entenderá toda manifestación de voluntad, libre, específica, informada e inequívoca, mediante la que el interesado consienta, por declaración o mediante una clara acción afirmativa, el tratamiento de datos personales que le conciernan.
2. NOMBRE Y DIRECCIÓN DEL RESPONSABLE DEL TRATAMIENTO
Responsable del tratamiento a los efectos del Reglamento General de Protección de Datos (RGPD), otras leyes de protección de datos aplicables en los estados miembros de la Unión Europea y otras disposiciones relacionadas con la protección de datos es:
Lawyers of Costa Rica
- Avenida Escazú, Edificio 102, Torre 02, Oficina 309, San José, Costa Rica.
- Número gratuito +1-786 646 0071
- Teléfono: +506 2105-3100
- Correo electrónico: info@lawyersofcostarica.com
- Página web: awyersofcostarica.com
3. COOKIES
Las páginas de Internet de Lawyers of Costa Rica utilizan cookies. Las cookies son archivos de texto que se almacenan en un sistema informático a través de un navegador de Internet.
Muchos sitios y servidores de Internet utilizan cookies. Muchas cookies contienen el llamado ID de cookie. Un ID de cookie es un identificador único de la cookie. Consiste en una cadena de caracteres a través de la cual las páginas y servidores de Internet pueden ser asignados al navegador de Internet específico en el que se almacenó la cookie. Esto permite a las páginas de Internet y servidores visitados diferenciar el navegador individual del interesado de otros navegadores de Internet que contienen otras cookies. Un navegador de Internet específico puede ser reconocido e identificado utilizando el ID de cookie único.
Mediante el uso de cookies, Lawyers of Costa Rica puede proporcionar a los usuarios de este sitio web servicios más fáciles de usar que no serían posibles sin la configuración de cookies.
Mediante una cookie, la información y las ofertas de nuestro sitio web pueden optimizarse teniendo en cuenta al usuario. Las cookies nos permiten, como ya se ha mencionado, reconocer a los usuarios de nuestro sitio web. La finalidad de este reconocimiento es facilitar a los usuarios la utilización de nuestro sitio web. El usuario del sitio web que utiliza cookies, por ejemplo, no tiene que introducir datos de acceso cada vez que accede al sitio web, ya que éstos son asumidos por el sitio web y, por tanto, la cookie se almacena en el sistema informático del usuario. Otro ejemplo es la cookie de un carrito de la compra en una tienda online. La tienda en línea recuerda los artículos que un cliente ha colocado en el carrito de la compra virtual a través de una cookie.
El interesado puede, en cualquier momento, impedir la instalación de cookies a través de nuestro sitio web mediante la correspondiente configuración del navegador de Internet utilizado, y puede así denegar permanentemente la instalación de cookies. Además, las cookies ya instaladas pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software. Esto es posible en todos los navegadores de Internet habituales. Si el interesado desactiva la instalación de cookies en el navegador de Internet utilizado, es posible que no pueda utilizar por completo todas las funciones de nuestro sitio web.
4. RECOPILACIÓN DE DATOS E INFORMACIÓN DE CARÁCTER GENERAL
El sitio Web de Abogados de Costa Rica recoge una serie de datos e informaciones de carácter general cuando un interesado o un sistema automatizado accede a él. Estos datos generales y la información se almacenan en los archivos de registro del servidor. Se pueden recoger (1) los tipos y versiones de navegador utilizados, (2) el sistema operativo utilizado por el sistema de acceso, (3) el sitio web desde el que un sistema de acceso llega a nuestro sitio web (los llamados referrers), (4) los sub-sitios web, (5) la fecha y hora de acceso al sitio de Internet, (6) una dirección de protocolo de Internet (dirección IP), (7) el proveedor de servicios de Internet del sistema de acceso, y (8) cualquier otro dato e información similar que pueda ser utilizado en caso de ataques a nuestros sistemas informáticos.
Al utilizar estos datos e información generales, Lawyers of Costa Rica no extrae ninguna conclusión sobre el interesado. Más bien, esta información es necesaria para (1) ofrecer correctamente el contenido de nuestro sitio web, (2) optimizar el contenido de nuestro sitio web, así como su publicidad, (3) garantizar la viabilidad a largo plazo de nuestros sistemas de tecnología de la información y la tecnología del sitio web, y (4) proporcionar a las autoridades policiales la información necesaria para la persecución penal en caso de un ciberataque. Por ello, Lawyers of Costa Rica analiza estadísticamente los datos e informaciones recogidos de forma anónima, con el objetivo de aumentar la protección y seguridad de los datos de nuestra empresa, y garantizar un nivel óptimo de protección de los datos personales que tratamos. Los datos anónimos de los archivos de registro del servidor se almacenan separados de todos los datos personales proporcionados por un sujeto de datos.
5. SUSCRIPCIÓN A NUESTROS BOLETINES
En el sitio web de Abogados de Costa Rica se ofrece a los usuarios la posibilidad de suscribirse al boletín de noticias de nuestra empresa. La máscara de entrada utilizada para este fin determina qué datos personales se transmiten, así como cuándo se solicita el boletín informativo al responsable del tratamiento.
Lawyers of Costa Rica informa periódicamente a sus clientes y socios comerciales mediante un boletín de noticias sobre las ofertas de la empresa. El boletín de la empresa sólo podrá ser recibido por el interesado si (1) éste dispone de una dirección de correo electrónico válida y (2) se registra para el envío del boletín. Se enviará un correo electrónico de confirmación a la dirección de correo electrónico registrada por el interesado por primera vez para el envío del boletín, por motivos legales, en el procedimiento de doble inclusión. Este correo electrónico de confirmación se utiliza para comprobar si el titular de la dirección de correo electrónico como interesado está autorizado a recibir el boletín.
Durante el registro para el boletín, también almacenamos la dirección IP del sistema informático asignada por el proveedor de servicios de Internet (ISP) y utilizada por el interesado en el momento del registro, así como la fecha y hora del registro. La recopilación de estos datos es necesaria para comprender el (posible) uso indebido de la dirección de correo electrónico de un interesado en una fecha posterior y, por lo tanto, sirve al objetivo de la protección jurídica del responsable del tratamiento.
Los datos personales recogidos en el marco de la inscripción al boletín sólo se utilizarán para enviar nuestro boletín. Además, los suscriptores del boletín podrán ser informados por correo electrónico, siempre que ello sea necesario para el funcionamiento del servicio del boletín o del registro en cuestión, como podría ser el caso en caso de modificaciones de la oferta del boletín, o en caso de cambio de las circunstancias técnicas. No se transferirán a terceros los datos personales recogidos por el servicio de boletín informativo. La suscripción a nuestro boletín puede ser cancelada por el interesado en cualquier momento. El consentimiento para el almacenamiento de datos personales, que el interesado ha dado para el envío del boletín, puede ser revocado en cualquier momento. A efectos de revocación del consentimiento, en cada boletín se encuentra el enlace correspondiente. También es posible darse de baja del boletín en cualquier momento directamente en el sitio web del responsable del tratamiento o comunicárselo al responsable del tratamiento de otra forma.
6. POSIBILIDAD DE CONTACTO A TRAVÉS DEL SITIO WEB
El sitio web de Abogados de Costa Rica contiene información que permite un contacto electrónico rápido con nuestra empresa, así como la comunicación directa con nosotros, que también incluye una dirección general del denominado correo electrónico (dirección de correo electrónico). Si un interesado se pone en contacto con el responsable del tratamiento por correo electrónico o a través de un formulario de contacto, los datos personales transmitidos por el interesado se almacenan automáticamente. Los datos personales transmitidos de forma voluntaria por un interesado al responsable del tratamiento se almacenan con el fin de procesar o ponerse en contacto con el interesado. No hay transferencia de estos datos personales a terceros.
7. FUNCIÓN DE COMENTARIOS EN EL BLOG DEL SITIO WEB
Lawyers of Costa Rica ofrece a los usuarios la posibilidad de dejar comentarios individuales sobre contribuciones individuales en un blog, que se encuentra en el sitio web del responsable del tratamiento. Un blog es un portal web de acceso público, a través del cual una o más personas, denominadas bloggers o web-bloggers, pueden publicar artículos o escribir pensamientos en los denominados blogposts. Por lo general, los blogposts pueden ser comentados por terceros.
Si un interesado deja un comentario en el blog publicado en este sitio web, también se almacenan y publican los comentarios realizados por el interesado, así como información sobre la fecha del comentario y sobre el usuario (seudónimo) elegido por el interesado. Además, también se registra la dirección IP asignada por el proveedor de servicios de Internet (ISP) al interesado. Este almacenamiento de la dirección IP tiene lugar por razones de seguridad, y en caso de que el interesado viole los derechos de terceros o publique contenido ilegal a través de un comentario determinado. El almacenamiento de estos datos personales responde, por tanto, al propio interés del responsable del tratamiento, de modo que pueda exculparse en caso de infracción. Estos datos personales recogidos no se transmitirán a terceros, a menos que dicha transmisión sea exigida por ley o sirva al objetivo de la defensa del responsable del tratamiento.
8. SUPRESIÓN Y BLOQUEO SISTEMÁTICOS DE DATOS PERSONALES
El responsable del tratamiento tratará y almacenará los datos personales del interesado únicamente durante el período necesario para alcanzar el fin del almacenamiento, o en la medida en que lo conceda el legislador europeo u otros legisladores en leyes o reglamentos a los que esté sujeto el responsable del tratamiento.
Si el propósito de almacenamiento no es aplicable, o si expira un período de almacenamiento prescrito por el legislador europeo u otro legislador competente, los datos personales se bloquean o borran rutinariamente de acuerdo con los requisitos legales.
9. DERECHOS DEL INTERESADO
A) DERECHO DE CONFIRMACIÓN
Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen. Si un interesado desea hacer uso de este derecho de confirmación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
B) DERECHO DE ACCESO
Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento información gratuita sobre sus datos personales almacenados en cualquier momento, así como una copia de dicha información. Además, las directivas y reglamentos europeos conceden al interesado acceso a la siguiente información:
- los fines del tratamiento
- las categorías de datos personales correspondientes;
- los destinatarios o categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
- cuando sea posible, el período previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar dicho período;
- la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, o la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento;
- la existencia del derecho a presentar una reclamación ante una autoridad de control;
- cuando los datos personales no hayan sido recabados del interesado, cualquier información disponible sobre su origen
- la existencia de la toma de decisiones automatizada, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, del RGPD y, al menos en esos casos, información significativa sobre la lógica implicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Además, el interesado tendrá derecho a obtener información sobre si los datos personales se transfieren a un tercer país o a una organización internacional. En tal caso, el interesado tendrá derecho a ser informado de las garantías adecuadas relativas a la transferencia.
Si el interesado desea hacer uso de este derecho de acceso, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
C) DERECHO DE RECTIFICACIÓN
Todo interesado tendrá derecho a obtener del responsable del tratamiento, sin dilación indebida, la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales incompletos, incluso mediante una declaración complementaria.
Si el interesado desea ejercer este derecho de rectificación, podrá dirigirse en cualquier momento a cualquier empleado del responsable del tratamiento.
D) DERECHO DE SUPRESIÓN (DERECHO AL OLVIDO)
Todo interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la supresión de los datos personales que le conciernan sin dilación indebida, y el responsable del tratamiento tendrá la obligación de suprimir sin dilación indebida los datos personales cuando concurra uno de los motivos siguientes, siempre que el tratamiento no sea necesario:
- Los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- El interesado retira el consentimiento en el que se basa el tratamiento con arreglo al artículo 6, apartado 1, letra a), del RGPD, o al artículo 9, apartado 2, letra a), del RGPD, y cuando no exista otro fundamento jurídico para el tratamiento.
- El interesado se opone al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD y no existen motivos legítimos imperiosos para el tratamiento, o el interesado se opone al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD.
- os datos personales han sido tratados ilegalmente.
- Los datos personales deben suprimirse para cumplir una obligación legal del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento.
- Los datos personales se han recogido en relación con la oferta de servicios de la sociedad de la información a que se refiere el artículo 8, apartado 1, del RGPD.
Si se aplica uno de los motivos mencionados anteriormente, y un interesado desea solicitar la supresión de los datos personales almacenados por Lawyers of Costa Rica, puede, en cualquier momento, ponerse en contacto con cualquier empleado del responsable del tratamiento. Un empleado de Lawyers of Costa Rica se asegurará de que la solicitud de supresión se cumpla inmediatamente.
Cuando el responsable del tratamiento haya hecho públicos datos personales y esté obligado, en virtud del artículo 17, apartado 1, a suprimir los datos personales, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a otros responsables del tratamiento de los datos personales de que el interesado ha solicitado que dichos responsables supriman cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos, en la medida en que el tratamiento no sea necesario. Los empleados de Lawyers of Costa Rica adoptarán las medidas necesarias en cada caso concreto.
E) DERECHO A LA LIMITACIÓN DEL TRATAMIENTO
Cada interesado tendrá el derecho otorgado por el legislador europeo a obtener del responsable del tratamiento la limitación del tratamiento cuando concurra alguna de las siguientes circunstancias:
- El interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable del tratamiento verificar la exactitud de los datos personales.
- El tratamiento es ilícito y el interesado se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso.
- El responsable del tratamiento ya no necesita los datos personales para los fines del tratamiento, pero el interesado los necesita para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
- El interesado se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, del RGPD, a la espera de que se verifique si los motivos legítimos del responsable del tratamiento prevalecen sobre los del interesado.
Si se cumple una de las condiciones anteriores, y el interesado desea solicitar la limitación del tratamiento de los datos personales almacenados por Lawyers of Costa Rica, podrá ponerse en contacto en cualquier momento con cualquier empleado del responsable del tratamiento. El empleado de Lawyers of Costa Rica gestionará la limitación del tratamiento.
F) DERECHO A LA PORTABILIDAD DE LOS DATOS
Todo interesado tendrá derecho, reconocido por el legislador europeo, a recibir los datos personales que le conciernan, facilitados a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica. Tendrá derecho a transmitir esos datos a otro responsable del tratamiento sin que el responsable al que se hayan facilitado los datos personales se lo impida, siempre que el tratamiento se base en el consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD o con el artículo 9, apartado 2, letra a), del RGPD, o en un contrato con arreglo al artículo 6, apartado 1, letra b), del RGPD, y el tratamiento se realice por medios automatizados, siempre que el tratamiento no sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
Además, en el ejercicio de su derecho a la portabilidad de los datos con arreglo al artículo 20, apartado 1, del RGPD, el interesado tendrá derecho a que los datos personales se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible y que ello no afecte negativamente a los derechos y libertades de terceros.
Para hacer valer el derecho a la portabilidad de los datos, el interesado podrá dirigirse en cualquier momento a cualquier empleado de Lawyers of Costa Rica.
G) DERECHO DE OPOSICIÓN
Todo interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernan, basado en las letras e) o f) del apartado 1 del artículo 6 del RGPD. Esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
Lawyers of Costa Rica dejará de tratar los datos personales en caso de oposición, salvo que podamos demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales.
Si Lawyers of Costa Rica trata datos personales con fines de mercadotecnia directa, el interesado tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan para dicha mercadotecnia. Esto se aplica a la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa. Si el interesado se opone al tratamiento por parte de Lawyers of Costa Rica con fines de mercadotecnia directa, Lawyers of Costa Rica dejará de tratar los datos personales para dichos fines.
Además, el interesado tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de los datos personales que le conciernan por parte de Lawyers of Costa Rica con fines de investigación científica o histórica, o con fines estadísticos de conformidad con el artículo 89, apartado 1, del RGPD, salvo que el tratamiento sea necesario para el cumplimiento de una misión realizada por razones de interés público.
Para ejercer el derecho de oposición, el interesado podrá dirigirse a cualquier empleado de Lawyers of Costa Rica. Además, el interesado es libre, en el contexto de la utilización de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, de ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.
H) TOMA DE DECISIONES INDIVIDUALES AUTOMATIZADAS, INCLUIDA LA ELABORACIÓN DE PERFILES
Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte de forma similar, siempre que la decisión (1) no sea necesaria para celebrar o ejecutar un contrato entre el interesado y un responsable del tratamiento, o (2) no esté autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento y que también establezca medidas adecuadas para salvaguardar los derechos y libertades del interesado y sus intereses legítimos, o (3) no se base en el consentimiento explícito del interesado.
Si la decisión (1) es necesaria para la celebración o ejecución de un contrato entre el interesado y un responsable del tratamiento, o (2) se basa en el consentimiento expreso del interesado, Lawyers of Costa Rica aplicará las medidas adecuadas para salvaguardar los derechos y libertades e intereses legítimos del interesado, al menos el derecho a obtener la intervención humana por parte del responsable del tratamiento, a expresar su punto de vista y a impugnar la decisión.
Si el interesado desea ejercer los derechos relativos a la toma de decisiones individuales automatizadas, podrá dirigirse en cualquier momento a cualquier empleado de Lawyers of Costa Rica.
I) DERECHO A RETIRAR EL CONSENTIMIENTO PARA LA PROTECCIÓN DE DATOS
Cada interesado tendrá el derecho que le otorga el legislador europeo a retirar su consentimiento al tratamiento de sus datos personales en cualquier momento.
Si el interesado desea ejercer el derecho a retirar el consentimiento, podrá dirigirse en cualquier momento a cualquier empleado de Lawyers of Costa Rica.
10. DISPOSICIONES DE PROTECCIÓN DE DATOS SOBRE LA APLICACIÓN Y USO DE FACEBOOK
En este sitio web, el responsable del tratamiento ha integrado componentes de la empresa Facebook. Facebook es una red social.
Una red social es un lugar de encuentro social en Internet, una comunidad en línea, que normalmente permite a los usuarios comunicarse entre sí e interactuar en un espacio virtual. Una red social puede servir de plataforma para el intercambio de opiniones y experiencias, o permitir a la comunidad de internautas proporcionar información personal o relacionada con la empresa. Facebook permite a los usuarios de redes sociales incluir la creación de perfiles privados, subir fotos y establecer contactos mediante solicitudes de amistad.
La empresa operadora de Facebook es Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, Estados Unidos. Si una persona vive fuera de Estados Unidos o Canadá, el responsable del tratamiento es Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublín 2, Irlanda.
Con cada llamada a una de las páginas individuales de este sitio web de Internet, que es operado por el controlador y en el que se integró un componente de Facebook (plug-ins de Facebook), el navegador web en el sistema de tecnología de la información del sujeto de datos se le pide automáticamente para descargar la visualización del componente de Facebook correspondiente de Facebook a través del componente de Facebook. Se puede acceder a un resumen de todos los plug-ins de Facebook en https://developers.facebook.com/docs/plugins/. En el transcurso de este procedimiento técnico, Facebook tiene conocimiento de qué subpágina concreta de nuestro sitio web ha visitado el interesado.
Si el interesado ha iniciado sesión al mismo tiempo en Facebook, Facebook detecta con cada llamada a nuestro sitio web por parte del interesado -y durante toda su estancia en nuestro sitio de Internet- qué subsitio específico de nuestra página de Internet ha visitado el interesado. Esta información se recopila a través del componente de Facebook y se asocia a la cuenta de Facebook del interesado. Si el interesado hace clic en uno de los botones de Facebook integrados en nuestro sitio web, por ejemplo el botón «Me gusta», o si el interesado envía un comentario, Facebook relaciona esta información con la cuenta personal de usuario de Facebook del interesado y almacena los datos personales.
Facebook siempre recibe, a través del componente de Facebook, información sobre una visita a nuestro sitio web por parte del interesado, siempre que el interesado haya iniciado sesión al mismo tiempo en Facebook durante el tiempo de la llamada a nuestro sitio web. Esto ocurre independientemente de que el interesado haga clic o no en el componente de Facebook. Si esta transmisión de información a Facebook no es deseable para el interesado, éste puede evitarla cerrando la sesión de su cuenta de Facebook antes de realizar la llamada a nuestro sitio web.
La directriz de protección de datos publicada por Facebook, que puede consultarse en https://facebook.com/about/privacy/, ofrece información sobre la recogida, el tratamiento y el uso de datos personales por parte de Facebook. Además, allí se explica qué opciones de configuración ofrece Facebook para proteger la privacidad del interesado. Además, se ponen a disposición diferentes opciones de configuración que permiten eliminar la transmisión de datos a Facebook. El interesado puede utilizar estas aplicaciones para eliminar la transmisión de datos a Facebook.
11. DISPOSICIONES DE PROTECCIÓN DE DATOS SOBRE LA APLICACIÓN Y EL USO DE GOOGLE ADSENSE
En este sitio web, el responsable del tratamiento ha integrado Google AdSense. Google AdSense es un servicio en línea que permite la colocación de publicidad en sitios de terceros. Google AdSense se basa en un algoritmo que selecciona los anuncios mostrados en sitios de terceros para que coincidan con el contenido del respectivo sitio de terceros. Google AdSense permite una segmentación basada en los intereses del usuario de Internet, que se implementa mediante la generación de perfiles de usuario individuales.
La empresa operadora del componente AdSense de Google es Alphabet Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos.
La finalidad del componente AdSense de Google es la integración de anuncios en nuestro sitio web. Google AdSense coloca una cookie en el sistema informático del interesado. La definición de cookie se explica más arriba. Con la instalación de la cookie, Alphabet Inc. puede analizar el uso de nuestro sitio web. Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que se integra un componente de Google AdSense, el navegador de Internet en el sistema de tecnología de la información del sujeto de los datos enviará automáticamente los datos a través del componente de Google AdSense con el fin de la publicidad en línea y la liquidación de las comisiones a Alphabet Inc. Durante el transcurso de este procedimiento técnico, la empresa Alphabet Inc. obtiene conocimiento de datos personales, como la dirección IP del interesado, que sirven a Alphabet Inc., entre otras cosas, para comprender el origen de los visitantes y los clics y, posteriormente, crear liquidaciones de comisiones.
Como se ha indicado anteriormente, el interesado puede impedir en cualquier momento la instalación de cookies a través de nuestro sitio web mediante el correspondiente ajuste del navegador de Internet utilizado y, de este modo, denegar permanentemente la instalación de cookies. Dicho ajuste del navegador de Internet utilizado también impedirá que Alphabet Inc. instale una cookie en el sistema informático del interesado. Además, las cookies ya utilizadas por Alphabet Inc. pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software.
Además, Google AdSense también utiliza los denominados píxeles de seguimiento. Un píxel de seguimiento es un gráfico en miniatura que se incrusta en las páginas web para permitir el registro de un archivo de registro y el análisis de un archivo de registro a través del cual se puede realizar un análisis estadístico. Sobre la base de los píxeles de seguimiento incrustados, Alphabet Inc. puede determinar si un sujeto de datos abrió un sitio web y cuándo lo hizo, y en qué enlaces hizo clic el sujeto de datos. Los píxeles de seguimiento sirven, entre otras cosas, para analizar el flujo de visitantes en un sitio web.
A través de Google AdSense, los datos personales y la información -que también incluye la dirección IP, y es necesaria para la recopilación y contabilidad de los anuncios mostrados- se transmiten a Alphabet Inc. en los Estados Unidos de América. Estos datos personales se almacenarán y procesarán en los Estados Unidos de América. Alphabet Inc. puede revelar a terceros los datos personales recopilados mediante este procedimiento técnico.
Google AdSense se explica con más detalle en el siguiente enlace https://www.google.com/intl/en/adsense/start/.
12. DISPOSICIONES DE PROTECCIÓN DE DATOS SOBRE LA APLICACIÓN Y EL USO DE GOOGLE ANALYTICS (CON FUNCIÓN DE ANONIMIZACIÓN)
En este sitio web, el responsable del tratamiento ha integrado el componente de Google Analytics (con la función de anonimizador). Google Analytics es un servicio de análisis web. La analítica web consiste en la recogida, recopilación y análisis de datos sobre el comportamiento de los visitantes de sitios web. Un servicio de análisis web recopila, entre otras cosas, datos sobre el sitio web desde el que ha llegado una persona (el denominado remitente), qué subpáginas se han visitado o con qué frecuencia y durante cuánto tiempo se ha visto una subpágina. La analítica web se utiliza principalmente para la optimización de un sitio web y para realizar un análisis coste-beneficio de la publicidad en Internet.
El operador del componente Google Analytics es Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos.
Para la analítica web a través de Google Analytics el responsable del tratamiento utiliza la aplicación «_gat. _anonymizeIp». Mediante esta aplicación, la dirección IP de la conexión a Internet del interesado es abreviada por Google y anonimizada cuando accede a nuestros sitios web desde un Estado miembro de la Unión Europea u otro Estado contratante del Acuerdo sobre el Espacio Económico Europeo.
La finalidad del componente Google Analytics es analizar el tráfico en nuestro sitio web. Google utiliza los datos y la información recopilados, entre otras cosas, para evaluar el uso de nuestro sitio web y proporcionar informes en línea, que muestran las actividades en nuestros sitios web, y para proporcionar otros servicios relacionados con el uso de nuestro sitio de Internet para nosotros.
Google Analytics coloca una cookie en el sistema informático del interesado. La definición de cookie se explica más arriba. Con el establecimiento de la cookie, Google está habilitado para analizar el uso de nuestro sitio web. Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que se integró un componente de Google Analytics, el navegador de Internet en el sistema de tecnología de la información del sujeto de los datos enviará automáticamente los datos a través del componente de Google Analytics con el propósito de la publicidad en línea y la liquidación de las comisiones a Google. Durante el transcurso de este procedimiento técnico, la empresa Google adquiere conocimiento de información personal, como la dirección IP del interesado, que sirve a Google, entre otras cosas, para conocer el origen de los visitantes y los clics, y crear posteriormente liquidaciones de comisiones.
La cookie se utiliza para almacenar información personal, como la hora de acceso, la ubicación desde la que se realizó el acceso y la frecuencia de visitas de nuestro sitio web por parte del interesado. Con cada visita a nuestro sitio de Internet, dichos datos personales, incluida la dirección IP del acceso a Internet utilizado por el interesado, se transmitirán a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google podrá transmitir a terceros los datos personales recogidos mediante este procedimiento técnico.
El interesado podrá, como se ha indicado anteriormente, impedir en cualquier momento la instalación de cookies a través de nuestro sitio web mediante el correspondiente ajuste del navegador de Internet utilizado y, de este modo, denegar permanentemente la instalación de cookies. Dicho ajuste del navegador de Internet utilizado también impediría a Google Analytics establecer una cookie en el sistema informático del interesado. Además, las cookies ya utilizadas por Google Analytics podrán eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.
Además, el interesado tiene la posibilidad de oponerse a la recopilación de los datos generados por Google Analytics, que están relacionados con el uso de este sitio web, así como al tratamiento de estos datos por parte de Google y la posibilidad de impedirlo. Para ello, el interesado deberá descargar e instalar un complemento del navegador en el enlace https://tools.google.com/dlpage/gaoptout. Este complemento del navegador indica a Google Analytics a través de un JavaScript, que los datos y la información sobre las visitas de las páginas de Internet no pueden ser transmitidos a Google Analytics. La instalación de los complementos del navegador se considera una objeción por parte de Google. Si el sistema informático del interesado se borra posteriormente, se formatea o se instala de nuevo, el interesado deberá volver a instalar los complementos del navegador para desactivar Google Analytics. Si el complemento del navegador ha sido desinstalado por el interesado o por cualquier otra persona que le sea imputable en su ámbito de competencia o se encuentra inhabilitado, es posible ejecutar la reinstalación o reactivación de los complementos del navegador.
Encontrará más información y las disposiciones aplicables en materia de protección de datos de Google en https://www.google.com/intl/en/policies/privacy/ y en http://www.google.com/analytics/terms/us.html. Google Analytics se explica con más detalle en el siguiente enlace https://www.google.com/analytics/.
13. DISPOSICIONES DE PROTECCIÓN DE DATOS SOBRE LA APLICACIÓN Y EL USO DE GOOGLE REMARKETING
En este sitio web, el responsable del tratamiento ha integrado los servicios de Google Remarketing. Google Remarketing es una función de Google AdWords que permite a una empresa mostrar publicidad a los usuarios de Internet que hayan residido previamente en el sitio de Internet de la empresa. Por lo tanto, la integración de Google Remarketing permite a una empresa crear publicidad basada en el usuario y, de este modo, mostrar anuncios relevantes a los usuarios de Internet interesados.
La empresa operadora de los servicios de Google Remarketing es Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, Estados Unidos.
La finalidad de Google Remarketing es la inserción de publicidad relevante para los intereses del usuario. Google Remarketing nos permite mostrar anuncios en la red de Google o en otros sitios web, que se basan en las necesidades individuales y se ajustan a los intereses de los usuarios de Internet.
Google Remarketing instala una cookie en el sistema informático del interesado. La definición de cookie se explica más arriba. Con el establecimiento de la cookie, Google permite el reconocimiento del visitante de nuestro sitio web si llama a páginas web consecutivas, que también son miembros de la red de publicidad de Google. Con cada llamada a un sitio de Internet en el que el servicio ha sido integrado por Google Remarketing, el navegador web del interesado se identifica automáticamente con Google. En el curso de este procedimiento técnico, Google recibe información personal, como la dirección IP o el comportamiento de navegación del usuario, que Google utiliza, entre otras cosas, para la inserción de publicidad relevante para los intereses.
La cookie se utiliza para almacenar información personal, por ejemplo, las páginas de Internet visitadas por el interesado. Cada vez que se visitan nuestras páginas de Internet, se transmiten datos personales, incluida la dirección IP del acceso a Internet utilizado por el interesado, a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google podrá transmitir a terceros los datos personales recogidos mediante este procedimiento técnico.
Como se ha indicado anteriormente, el interesado puede impedir en cualquier momento la instalación de cookies a través de nuestro sitio web mediante el correspondiente ajuste del navegador de Internet utilizado y, de este modo, denegar permanentemente la instalación de cookies. Un ajuste de este tipo en el navegador de Internet utilizado también impediría a Google establecer una cookie en el sistema informático del interesado. Además, las cookies ya utilizadas por Google pueden eliminarse en cualquier momento a través de un navegador de Internet u otros programas de software.
Además, el interesado tiene la posibilidad de oponerse a la publicidad basada en intereses de Google. Para ello, el interesado deberá acceder al enlace www.google.de/settings/ads y realizar los ajustes deseados en cada uno de los navegadores de Internet que utilice.
Puede obtenerse más información y consultar las disposiciones vigentes de Google en materia de protección de datos en https://www.google.com/intl/en/policies/privacy/.
14. DISPOSICIONES DE PROTECCIÓN DE DATOS SOBRE LA APLICACIÓN Y EL USO DE GOOGLE-ADWORDS
En este sitio web, el responsable del tratamiento ha integrado Google AdWords. Google AdWords es un servicio de publicidad en Internet que permite al anunciante publicar anuncios en los resultados del motor de búsqueda de Google y en la red publicitaria de Google. Google AdWords permite al anunciante predefinir palabras clave específicas con la ayuda de las cuales sólo se mostrará un anuncio en los resultados de búsqueda de Google, cuando el usuario utilice el motor de búsqueda para obtener un resultado de búsqueda relevante para la palabra clave. En la red publicitaria de Google, los anuncios se distribuyen en páginas web relevantes mediante un algoritmo automático, teniendo en cuenta las palabras clave previamente definidas.
La empresa operadora de Google AdWords es Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ESTADOS UNIDOS.
La finalidad de Google AdWords es la promoción de nuestro sitio web mediante la inclusión de publicidad relevante en los sitios web de terceros y en los resultados del motor de búsqueda Google y la inserción de publicidad de terceros en nuestro sitio web.
Si un interesado accede a nuestro sitio web a través de un anuncio de Google, se almacena una cookie de conversión en el sistema informático del interesado a través de Google. La definición de cookies se explica más arriba. Una cookie de conversión pierde su validez después de 30 días y no se utiliza para identificar al interesado. Si la cookie no ha caducado, la cookie de conversión se utiliza para comprobar si determinadas subpáginas, por ejemplo, la cesta de la compra de un sistema de tienda online, se han consultado en nuestro sitio web. A través de la cookie de conversión, tanto Google como el controlador pueden entender si una persona que llegó a un anuncio de AdWords en nuestro sitio web generó ventas, es decir, ejecutó o canceló una venta de bienes.
Los datos y la información recopilados mediante el uso de la cookie de conversión son utilizados por Google para crear estadísticas de visitas a nuestro sitio web. Estas estadísticas de visitas se utilizan con el fin de determinar el número total de usuarios que se han servido a través de los anuncios de AdWords para determinar el éxito o el fracaso de cada anuncio de AdWords y para optimizar nuestros anuncios de AdWords en el futuro. Ni nuestra empresa ni otros anunciantes de Google AdWords reciben información de Google que pueda identificar al interesado.
La cookie de conversión almacena información personal, por ejemplo, las páginas de Internet visitadas por el interesado. Cada vez que se visitan nuestras páginas de Internet, se transmiten datos personales, incluida la dirección IP del acceso a Internet utilizado por el interesado, a Google en los Estados Unidos de América. Estos datos personales son almacenados por Google en los Estados Unidos de América. Google podrá transmitir a terceros los datos personales recogidos mediante este procedimiento técnico.
El interesado puede impedir en todo momento la instalación de cookies por parte de nuestro sitio web, tal y como se ha indicado anteriormente, mediante la correspondiente configuración del navegador de Internet utilizado y, de este modo, denegar de forma permanente la instalación de cookies. Esta configuración del navegador de Internet utilizado también impedirá que Google instale una cookie de conversión en el sistema informático del interesado. Además, una cookie instalada por Google AdWords puede eliminarse en cualquier momento a través del navegador de Internet u otros programas de software.
El interesado tiene la posibilidad de oponerse a la publicidad basada en intereses de Google. Por lo tanto, el interesado debe acceder desde cada uno de los navegadores en uso al enlace www.google.de/settings/ads y establecer la configuración deseada.
Se puede obtener más información y consultar las disposiciones de protección de datos aplicables de Google en https://www.google.com/intl/en/policies/privacy/.
15. DISPOSICIONES DE PROTECCIÓN DE DATOS SOBRE LA APLICACIÓN Y EL USO DE INSTAGRAM
En este sitio web, el responsable del tratamiento ha integrado componentes del servicio Instagram. Instagram es un servicio que puede calificarse como plataforma audiovisual, que permite a los usuarios compartir fotos y vídeos, así como difundir dichos datos en otras redes sociales.
La empresa operadora de los servicios ofrecidos por Instagram es Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, ESTADOS UNIDOS.
Con cada llamada a una de las páginas individuales de este sitio de Internet, que es operado por el controlador y en el que se integró un componente de Instagram (botón Insta), el navegador de Internet en el sistema de tecnología de la información del interesado se le pide automáticamente a la descarga de una pantalla del correspondiente componente de Instagram de Instagram. En el curso de este procedimiento técnico, Instagram tiene conocimiento de qué subpágina concreta de nuestro sitio web ha visitado el interesado.
Si el interesado ha iniciado sesión al mismo tiempo en Instagram, Instagram detecta con cada llamada a nuestro sitio web por parte del interesado -y durante toda su estancia en nuestro sitio de Internet- qué subpágina específica de nuestra página de Internet ha visitado el interesado. Esta información se recopila a través del componente Instagram y se asocia a la cuenta de Instagram del interesado. Si el interesado hace clic en uno de los botones de Instagram integrados en nuestro sitio web, Instagram relaciona esta información con la cuenta personal de usuario de Instagram del interesado y almacena los datos personales.
Instagram recibe información a través del componente de Instagram de que el interesado ha visitado nuestro sitio web siempre que el interesado haya iniciado sesión en Instagram en el momento de la llamada a nuestro sitio web. Esto ocurre independientemente de si la persona hace clic o no en el botón de Instagram. Si esta transmisión de información a Instagram no es deseable para el interesado, éste puede evitarlo cerrando la sesión en su cuenta de Instagram antes de que se produzca la llamada a nuestro sitio web.
Encontrará más información y las disposiciones aplicables en materia de protección de datos de Instagram en https://help.instagram.com/155833707900388 y https://www.instagram.com/about/legal/privacy/.
16. MÉTODO DE PAGO: DISPOSICIONES DE PROTECCIÓN DE DATOS SOBRE EL USO DE PAYPAL COMO PROCESADOR DE PAGOS
En este sitio web, el responsable del tratamiento ha integrado componentes de PayPal. PayPal es un proveedor de servicios de pago en línea. Los pagos se procesan a través de las denominadas cuentas PayPal, que representan cuentas virtuales privadas o de empresa. PayPal también puede procesar pagos virtuales a través de tarjetas de crédito cuando un usuario no tiene una cuenta PayPal. Una cuenta PayPal se gestiona a través de una dirección de correo electrónico, por lo que no existen los clásicos números de cuenta. PayPal permite activar pagos en línea a terceros o recibir pagos. PayPal también acepta funciones fiduciarias y ofrece servicios de protección al comprador.
La sociedad operativa europea de PayPal es PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxemburgo, Luxemburgo.
Si el interesado elige «PayPal» como opción de pago en la tienda en línea durante el proceso de pedido, transmitimos automáticamente los datos del interesado a PayPal. Al seleccionar esta opción de pago, el interesado acepta la transmisión de los datos personales necesarios para la tramitación del pago.
Los datos personales transmitidos a PayPal suelen ser el nombre, los apellidos, la dirección, la dirección de correo electrónico, la dirección IP, el número de teléfono, el número de teléfono móvil u otros datos necesarios para la tramitación del pago. La tramitación del contrato de compra también requiere dichos datos personales, que están en relación con el pedido correspondiente.
La transmisión de los datos tiene por objeto la tramitación del pago y la prevención del fraude. El responsable del tratamiento transmitirá los datos personales a PayPal, en particular, si existe un interés legítimo en la transmisión. Los datos personales intercambiados entre PayPal y el responsable del tratamiento para el procesamiento de los datos serán transmitidos por PayPal a agencias de crédito económico. Esta transmisión está destinada a la comprobación de la identidad y la solvencia.
En caso necesario, PayPal transmitirá datos personales a filiales y proveedores de servicios o subcontratistas en la medida en que sea necesario para cumplir obligaciones contractuales o para que los datos se procesen en el pedido.
El interesado tiene la posibilidad de revocar en cualquier momento el consentimiento de PayPal para el tratamiento de sus datos personales. Una revocación no tendrá ningún efecto sobre los datos personales que deban procesarse, utilizarse o transmitirse de acuerdo con el procesamiento (contractual) del pago.
Las disposiciones de protección de datos aplicables de PayPal pueden consultarse en https://www.paypal.com/us/webapps/mpp/ua/privacy-full.
17. FUNDAMENTO JURÍDICO DEL TRATAMIENTO
Art. 6(1) lit. a GDPR sirve de base jurídica para las operaciones de tratamiento para las que obtenemos el consentimiento para un fin de tratamiento específico. Si el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el interesado es parte, como es el caso, por ejemplo, cuando las operaciones de tratamiento son necesarias para el suministro de bienes o para prestar cualquier otro servicio, el tratamiento se basa en el artículo 6(1) lit. b GDPR. Lo mismo se aplica a las operaciones de tratamiento necesarias para llevar a cabo medidas precontractuales, por ejemplo en el caso de consultas relativas a nuestros productos o servicios. Si nuestra empresa está sujeta a una obligación legal por la que se requiere el tratamiento de datos personales, como por ejemplo para el cumplimiento de obligaciones fiscales, el tratamiento se basa en el Art. 6(1) lit. c GDPR.
En raras ocasiones, el tratamiento de datos personales puede ser necesario para proteger los intereses vitales del interesado o de otra persona física. Este sería el caso, por ejemplo, si un visitante se lesionara en nuestra empresa y hubiera que transmitir su nombre, edad, datos del seguro de enfermedad u otra información vital a un médico, un hospital u otro tercero. En ese caso, el tratamiento se basaría en el art. 6(1) lit. d GDPR.
Por último, las operaciones de tratamiento podrían basarse en el artículo 6(1) lit. f GDPR. Esta base jurídica se utiliza para las operaciones de procesamiento que no están cubiertas por ninguna de las bases jurídicas mencionadas anteriormente, si el procesamiento es necesario para los fines de los intereses legítimos perseguidos por nuestra empresa o por un tercero, excepto cuando dichos intereses se ven anulados por los intereses o los derechos y libertades fundamentales del interesado que requieren la protección de los datos personales. Tales operaciones de tratamiento son especialmente permisibles porque han sido mencionadas específicamente por el legislador europeo. Consideró que podía presumirse un interés legítimo si el interesado es cliente del responsable del tratamiento (considerando 47, frase 2, del RGPD).
18. INTERESES LEGÍTIMOS PERSEGUIDOS POR EL RESPONSABLE DEL TRATAMIENTO O POR UN TERCERO
Cuando el tratamiento de datos personales se basa en el artículo 6 (1) lit. f GDPR nuestro interés legítimo es llevar a cabo nuestro negocio en favor del bienestar de todos nuestros empleados y los accionistas.
19. PERÍODO DE CONSERVACIÓN DE LOS DATOS PERSONALES
El criterio utilizado para determinar el período de almacenamiento de los datos personales es el respectivo período de conservación legal. Tras la expiración de dicho período, los datos correspondientes se eliminan de forma rutinaria, siempre y cuando ya no sean necesarios para el cumplimiento del contrato o el inicio de un contrato.
20. SUMINISTRO DE DATOS PERSONALES COMO REQUISITO LEGAL O CONTRACTUAL; REQUISITO NECESARIO PARA CELEBRAR UN CONTRATO; OBLIGACIÓN DEL INTERESADO DE FACILITAR LOS DATOS PERSONALES; POSIBLES CONSECUENCIAS DE NO FACILITAR DICHOS DATOS
Aclaramos que el suministro de datos personales viene exigido en parte por la ley (p. ej., normativa fiscal) o también puede derivarse de disposiciones contractuales (p. ej., información sobre la parte contratante).
A veces puede ser necesario para celebrar un contrato que el interesado nos facilite datos personales, que posteriormente deben ser tratados por nosotros. Por ejemplo, el interesado está obligado a facilitarnos datos personales cuando nuestra empresa firma un contrato con él. La no facilitación de los datos personales tendría como consecuencia que el contrato con el interesado no podría celebrarse.
Antes de que el interesado facilite sus datos personales, debe ponerse en contacto con cualquier empleado. El empleado aclarará al interesado si el suministro de los datos personales es exigido por ley o por contrato o si es necesario para la celebración del contrato, si existe la obligación de facilitar los datos personales y las consecuencias de no facilitarlos.
21. EXISTENCIA DE TOMA DE DECISIONES AUTOMATIZADA
Como empresa responsable, no utilizamos la toma de decisiones automatizada ni la elaboración de perfiles.