Declaración de protección de datos conforme al RGPD

Su privacidad es importante para nosotros. Es política de Enduro Ride respetar su privacidad con respecto a cualquier información que podamos recopilar de usted a través de nuestro sitio web, http://enduro-ride.com, y otros sitios que poseemos y operamos.

Solo solicitamos información personal cuando realmente la necesitamos para brindarle un servicio. La recopilamos por medios justos y legales, con su conocimiento y consentimiento. También le informamos por qué lo recopilamos y cómo se utilizará.

Solo conservamos la información recopilada durante el tiempo que sea necesario para brindarle el servicio solicitado. Los datos que almacenamos, los protegeremos dentro de los medios comercialmente aceptables para evitar pérdidas y robos, así como el acceso, divulgación, copia, uso o modificación no autorizados.

No compartimos ninguna información de identificación personal públicamente o con terceros, excepto cuando lo exija la ley.

Nuestro sitio web puede tener enlaces a sitios externos que no son operados por nosotros. Tenga en cuenta que no tenemos control sobre el contenido y las prácticas de estos sitios, y no podemos aceptar responsabilidad alguna por sus respectivas políticas de privacidad.

Usted es libre de rechazar nuestra solicitud de su información personal, en el entendimiento de que es posible que no podamos brindarle algunos de los servicios que desea.

Su uso continuado de nuestro sitio web se considerará como la aceptación de nuestras prácticas en materia de privacidad e información personal. Si tiene alguna pregunta sobre cómo manejamos los datos de los usuarios y la información personal, no dude en contactarnos.

Esta política es efectiva a partir del 11 de mayo de 2019.

Nombre y dirección del responsable del tratamiento

El controlador en el sentido del Reglamento General de Protección de Datos de la UE (GDPR) y otras leyes nacionales de protección de datos de Bulgaria, así como otras disposiciones de protección de datos:

Enduro-Ride LTD

Stefan Karadzha 3

Gabrovo, Bulgaria

Correo electrónico: info@enduro-ride.com

 
1. Información general relativa al tratamiento de datos

1.1. Alcance del procesamiento de datos personales

Por lo general, solo recopilamos y usamos los datos personales de nuestros usuarios en la medida necesaria para proporcionar un sitio web que funcione y para nuestro contenido, productos y servicios. Los datos personales de nuestros usuarios se recopilan y utilizan de forma rutinaria solo después de que se haya obtenido el consentimiento del usuario. Se hace una excepción en los casos en que no es posible obtener el consentimiento de antemano por razones de hecho y el procesamiento de los datos está permitido por disposiciones legales.

Los datos personales solo se recopilan si nos los comunica voluntariamente en el contexto de su reserva. Utilizamos exclusivamente los datos que ha proporcionado para procesar y completar su reserva a menos que haya dado su consentimiento adicional. Tras el procesamiento completo del contrato y el pago total del precio del servicio, sus datos se bloquearán para su uso posterior y se eliminarán después de que haya expirado el período de retención de los registros fiscales y comerciales en la medida en que no haya dado su consentimiento explícito para el uso posterior de sus datos.

1.2. Divulgación de datos personales

Sus datos se transmitirán a Enduro-Ride, Stefan Karadzha 3, Gabrovo, Bulgaria, con el fin de formalizar y procesar el contrato. Transmitiremos sus datos de pago a la institución financiera contratada para el pago o al servicio de pago seleccionado en el proceso de pedido para procesar los pagos.

1.3. Procesamiento de pagos usando PayPal

Si selecciona pago mediante PayPal, tarjeta de crédito mediante PayPal, débito directo mediante PayPal o, si se le ofrece, "compra a cuenta" mediante PayPal, reenviaremos sus datos de pago a PayPal (Europa) en el contexto del procesamiento de pagos. PayPal se reserva el derecho de realizar una verificación de crédito para las opciones de pago de tarjeta de crédito mediante PayPal, débito directo mediante PayPal o, si se ofrece, "compra a cuenta" mediante PayPal. PayPal utilizará el resultado de la verificación de crédito con respecto a la probabilidad estadística de impago con el fin de decidir sobre la provisión del método de pago respectivo. La información sobre solvencia puede contener valores de probabilidad (los llamados puntajes). En la medida en que los puntajes se incluyan en el resultado de la verificación de crédito, se basan en un procedimiento matemático y estadístico científicamente reconocido. Entre otros, los datos de dirección se incluyen en el cálculo de las puntuaciones. Por favor refiérase a la Política de privacidad de los servicios de PayPal para obtener más información legal relacionada con la protección de datos, incluso con respecto a las agencias de referencia crediticia utilizadas.

1.4. Base legal para el tratamiento de datos personales

En la medida en que obtengamos el consentimiento para los procedimientos de procesamiento de datos personales del interesado, el art. 6 (1) (a) del Reglamento General de Protección de Datos de la UE (GDPR) sirve como base legal.

Durante el procesamiento de datos personales, que es necesario para la ejecución de un contrato, la parte contratante de la cual el sujeto de los datos es el art. 6 (1) (b) GDPR sirve como base legal. Esto también se aplica a los procedimientos de procesamiento necesarios para llevar a cabo medidas precontractuales. En la medida en que los datos personales deban ser procesados para cumplir con una obligación legal que sea vinculante para nuestra empresa, el art. 6 (1) (c) GDPR sirve como base legal.

En caso de que intereses vitales del interesado o de otra persona física hagan necesario el tratamiento de datos personales, el art. 6 (1) (d) GDPR sirve como base legal.

Si el procesamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero y si los intereses, los derechos fundamentales y las libertades fundamentales del interesado no prevalecen sobre los intereses mencionados en primer lugar, el art. 6 (1) (f) GDPR servirá como base legal para el procesamiento.

1.5. Eliminación de datos y duración del almacenamiento

Los datos personales del interesado se eliminarán o bloquearán tan pronto como cese el propósito del almacenamiento. Los datos pueden almacenarse más allá de lo anterior si así lo prevé el legislador europeo o nacional en los reglamentos legales de la Unión, leyes u otras regulaciones a las que está sujeto el controlador. También se procederá al bloqueo o supresión de los datos si expira un plazo de conservación prescrito por las citadas normas, salvo que sea necesario continuar con la conservación de los datos para celebrar o ejecutar un contrato.

 
2. Puesta a disposición del sitio web y creación de archivos de registro

2.1. Descripción y alcance del tratamiento de datos

Cada vez que se visita nuestro sitio web, nuestro sistema recopila automáticamente datos e información sobre el sistema informático de la computadora que accede.

En este proceso se recogen los siguientes datos:

1. Información sobre el tipo de navegador y la versión utilizada

2. El sistema operativo del usuario

3. El proveedor de servicios de Internet del usuario

4. La dirección IP del usuario

5. Fecha y hora del acceso

6. Sitios web desde los cuales el sistema del usuario ha accedido a nuestro sitio web 

7. Sitios web a los que se accede desde nuestro sitio web por el sistema del usuario

Los archivos de registro contienen direcciones IP u otros datos que permiten la asociación con un usuario. Este puede ser el caso, por ejemplo, si el enlace al sitio web desde el que el usuario accede al sitio web o el enlace al sitio web desde el que el usuario se transfiere contiene datos personales.

Los datos también se almacenan en los archivos de registro de nuestro sistema. Las direcciones IP del usuario u otros datos que permitan una asociación de los datos con un usuario no se ven afectados por lo anterior. No se almacenan estos datos junto con otros datos personales del usuario.

2.2. Base legal para el procesamiento de datos

El artículo 6 (1) (f) GDPR sirve como base legal para el almacenamiento temporal de los datos y los archivos de registro.

2.3. Finalidad del tratamiento de datos

El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web a la computadora del usuario. Para ello, la dirección IP del usuario debe almacenarse durante la duración de la sesión.

El almacenamiento en archivos de registro tiene lugar para garantizar la capacidad de funcionamiento del sitio web. Además, los datos nos ayudan a optimizar el sitio web y garantizar la seguridad de nuestros sistemas de tecnología de la información. En este proceso no se lleva a cabo un análisis de los datos con fines de marketing.

Nuestro interés legítimo en el procesamiento de datos de conformidad con el art. 6 (1) (f) GDPR también se encuentra en estos propósitos.

2.4. Duración del almacenamiento

Los datos se suprimirán sin dilación indebida cuando ya no sean necesarios en relación con la finalidad para la que fueron recogidos. En caso de recolección de los datos para proporcionar el sitio web, esto ocurre cuando finaliza la sesión respectiva.

En el caso de que los datos se almacenen en archivos de registro, esto será así después de no más de siete días. El almacenamiento se extiende más allá de ese límite es posible. En este caso, la dirección IP del usuario se borrará o enmascarará, por lo que ya no podrá asociarse con el cliente de visualización.

2.5. Opción de oposición y remoción

La recopilación de datos para la provisión del sitio web y el almacenamiento de los datos en archivos de registro es esencial para el funcionamiento del sitio web. Por lo tanto, el usuario no tiene opción de oposición.

 
3. Uso de cookies

3.1.1. Descripción y alcance del procesamiento de datos (análisis del comportamiento de navegación)

Utilizamos cookies que permiten un análisis del comportamiento de navegación del usuario en nuestro sitio web. Los siguientes datos pueden ser transmitidos de esta manera:

1. Términos de búsqueda ingresados

2. Frecuencia de páginas vistas

3. Uso de las funciones del sitio web

Los datos recopilados de esta manera son seudonimizados por precauciones técnicas. Por lo tanto, ya no es posible asociar los datos con el usuario que visita el sitio web. Los datos no se almacenan junto con otros datos personales de los usuarios.

3.2. Recopilación de datos mediante el uso de Google Analytics

Nuestro sitio web utiliza Google Analytics, un servicio de análisis web proporcionado por Google Inc. Google Analytics utiliza las llamadas "cookies". Estos son archivos de texto que se almacenan en su computadora y permiten un análisis de su uso del sitio web. La información recopilada puede incluir información sobre el sistema operativo, el navegador, su dirección IP, el sitio web que visitó anteriormente (la URL de referencia) y la fecha y hora de su visita a nuestro sitio web. La información sobre el uso de nuestro sitio web creada por este archivo de texto se transmite a un servidor de Google en EE. UU. y se almacena allí. Google utilizará esta información para analizar su uso de nuestro sitio web, recopilar informes sobre la actividad del sitio web para el operador del sitio web y proporcionar otros servicios relacionados con el uso del sitio web y el uso de Internet. Si así lo exige la ley o en la medida en que terceros procesen datos en nombre de Google, Google también transmitirá esta información a dichos terceros. Este uso se realizará de forma anonimizada o seudonimizada. Puede obtener información más detallada al respecto directamente de Google. Haga clic aquí.

3.3. Base legal para el procesamiento de datos

Arte. 6 (1) (f) GDPR constituye la base legal para el procesamiento de datos personales que involucran el uso de cookies.

3.4. Finalidad del tratamiento de datos

Las cookies de análisis se utilizan con el fin de mejorar la calidad de nuestro sitio web y su contenido. Mediante el uso de cookies de análisis, aprendemos cómo se utiliza el sitio web, de modo que podamos optimizar constantemente nuestros productos y servicios.

Nuestro interés legítimo en el procesamiento de datos personales de conformidad con el art. 6 (1) (f) GDPR también se encuentra en estos propósitos.

3.5. Duración del almacenamiento, opción de objeción y retiro

Las cookies se almacenan en la computadora del usuario y se transmiten a nuestro sitio desde allí. Por lo tanto, usted como usuario tiene control total sobre el uso de cookies. Al cambiar la configuración de su navegador de Internet, puede desactivar o limitar la transmisión de cookies. Las cookies ya almacenadas se pueden borrar en cualquier momento. Esto también se puede hacer automáticamente. Si se desactivan las cookies para nuestro sitio web, es posible que ya no pueda utilizar todas las funciones del sitio web en su totalidad.

La transmisión de cookies flash no se puede deshabilitar en la configuración del navegador, pero esto se puede hacer cambiando la configuración del reproductor flash.

 
4. Boletín

4.1. Descripción y alcance del tratamiento de datos

Puede suscribirse a un boletín gratuito en nuestro sitio web. Cuando se registra para recibir el boletín informativo, se nos transmiten los datos de la máscara de entrada.

Además, durante el registro se recopilan los siguientes datos:

1. La dirección IP de la computadora que accede

2. Fecha y hora del registro

Como parte del proceso de registro, se obtiene su consentimiento y se hace referencia a esta declaración de privacidad de datos con el fin de procesar los datos.

Los datos se utilizan exclusivamente para enviar el boletín.

Utilizamos el proveedor de la lista de correo de MailChimp para enviar nuestro boletín. MailChimp es un servicio proporcionado por The Rocket Science Group, LLC, 512 Means Street, Suite 404, Atlanta, GA 30318, EE. UU. ("Rocket"). Rocket se rige por el denominado “Marco de Escudo de Privacidad”, un acuerdo de privacidad de datos entre la Unión Europea y los Estados Unidos.

Además, utilizamos el complemento MailPoet para recopilar, guardar, procesar los datos de nuestros suscriptores y enviar boletines ocasionales. Detalles sobre el cumplimiento de GDPR del complemento que puede encontrar aquí y aquí.

Los datos almacenados durante el registro se transmiten a Rocket y Rocket los almacena. Los datos introducidos durante el registro no se transmiten a otros terceros. Una vez que se haya registrado, MailChimp le enviará un correo electrónico para confirmar su registro. Además, MailChimp ofrece diversas opciones de análisis relacionadas con la forma en que se abre y utiliza el boletín entregado, como la cantidad de usuarios a los que se envió un correo electrónico, si los correos electrónicos fueron rechazados y si los usuarios se dieron de baja de la lista después de recibir un correo electrónico. Sin embargo, estos análisis solo están relacionados con el grupo y no los utilizamos para ningún análisis individual. MailChimp también utiliza la herramienta de análisis Google Analytics de Google, Inc. y la incorpora en el boletín en algunas circunstancias. Puede encontrar más detalles sobre Google Analytics en esta declaración de privacidad de datos en "Recopilación de datos mediante el uso de Google Analytics".

Puede encontrar más información sobre la privacidad de datos en MailChimp en: http://mailchimp.com/legal/privacy/.

4.2. Base legal para el procesamiento de datos

Si el usuario ha dado su consentimiento, el art. 6 (1) (a) GDPR constituye la base legal para el procesamiento de datos después del registro del usuario en el boletín informativo.

4.3. Finalidad del tratamiento de datos

La dirección de correo electrónico del usuario se recopila para el envío del boletín.

La recopilación de otros datos personales como parte del proceso de registro sirve para evitar el abuso de los servicios o de la dirección de correo electrónico utilizada.

4.4. Duración del almacenamiento

Los datos se suprimirán sin dilación indebida cuando ya no sean necesarios en relación con la finalidad para la que fueron recogidos. En consecuencia, la dirección de correo electrónico del usuario se almacenará mientras la suscripción al boletín esté activa.

4.5. Opción de oposición y remoción

La suscripción al boletín puede ser cancelada en cualquier momento por el usuario en cuestión. Hay un botón correspondiente en el sitio web en Boletín para este propósito.

 
5. Formulario de contacto y contacto por correo electrónico

5.1. Descripción y alcance del tratamiento de datos

Hay un formulario de contacto en nuestro sitio web que se puede utilizar para ponerse en contacto con nosotros electrónicamente. Si el usuario aprovecha esta oportunidad, los datos ingresados en la máscara de entrada se nos transmiten y almacenan. Estos datos comprenden:

1. Correo electrónico del usuario

2. Número de teléfono

3. Nombres y apellidos

4. Fecha de llegada

5. Fecha de salida

Los siguientes datos también se almacenan en el momento en que se envía el mensaje:

1. La dirección IP del usuario

2. Fecha y hora del registro

Con el fin de procesar los datos, se obtiene su consentimiento y se hace referencia a esta declaración de privacidad de datos como parte del proceso de registro.

Alternativamente, puede contactarnos utilizando la dirección de correo electrónico proporcionada. En este caso, se almacenarán los datos personales del usuario transmitidos con el correo electrónico.

Los datos se utilizan exclusivamente para procesar la conversación.

 
6. Redes sociales

6.1 Facebook

Los complementos de la red social Facebook, operada por Facebook, Inc., 1 Hacker Way, Menlo Park, California 94025, EE. UU., están integrados en nuestro sitio web. Los complementos de Facebook se pueden reconocer por el logotipo de Facebook o el botón "Me gusta" en nuestra página. Puede encontrar una descripción general de los complementos de Facebook aquí: desarrolladores.facebook.com/docs/plugins/.

Cuando visita nuestro sitio web, el complemento establece un enlace directo entre su navegador y el servidor de Facebook. Esto informa a Facebook que ha visitado nuestro sitio web con su dirección IP. 

Si hace clic en el botón "Me gusta" de Facebook mientras está conectado a su cuenta de Facebook, puede vincular el contenido de nuestro sitio web a su perfil de Facebook. Esto permite que Facebook asigne su visita a nuestro sitio web a su cuenta de usuario.

Tenga en cuenta que nosotros, como operadores del sitio web, no recibimos ninguna información sobre los datos transmitidos o el uso de dichos datos por parte de Facebook. Puede encontrar más información sobre este tema en la Política de datos de Facebook en https://www.facebook.com/privacy/explanation.

Si no desea que Facebook pueda asignar la visita a nuestro sitio web a su cuenta de usuario de Facebook, cierre sesión en su cuenta de usuario de Facebook.

6.2 Instagram

Las funciones del servicio de Instagram se han integrado en nuestro sitio web. Estas funciones las ofrece Instagram, Inc., 1601 Willow Road, Menlo Park, CA, 94025, EE. UU. Si ha iniciado sesión en su cuenta de Instagram, puede hacer clic en el botón de Instagram para vincular el contenido de nuestro sitio web a su perfil de Instagram. Esto permite que Instagram asigne su visita a nuestro sitio web a su cuenta de usuario. Nos gustaría señalar que, como proveedor del sitio web, no tenemos conocimiento del contenido de los datos transmitidos ni de cómo los utiliza Instagram.

Puede encontrar más información sobre la política de privacidad de Instagram en https://help.instagram.com/155833707900388.

También utilizamos el complemento de alimentación de Instagram que le permite seguir nuestra página de Instagram haciendo clic en el botón "Síguenos" en el pie de página. Más sobre la política de privacidad en Smash Balloon puedes leer aquí.

 
7. Derechos del interesado

La siguiente lista comprende todos los derechos de los interesados de conformidad con el RGPD. No es necesario mencionar los derechos que no son relevantes para el propio sitio web. En ese sentido, la lista se puede acortar.

Si se procesan sus datos personales, usted es el sujeto de los datos en el sentido del RGPD y tiene los siguientes derechos frente al controlador:

7.1. Derecho de información

Puede solicitar confirmación al responsable del tratamiento sobre si estamos procesando datos personales que le conciernen. 

Si se lleva a cabo dicho procesamiento, puede solicitar información al controlador sobre lo siguiente:

1. Los fines para los cuales se procesan los datos personales;

2. Las categorías de datos personales que están siendo tratados;

3. Los destinatarios o las categorías de destinatarios a los que se comunicaron o se comunicarán los datos personales que le conciernen;

4. La duración prevista del almacenamiento de los datos personales que le conciernen o, si no es posible obtener información específica al respecto, los criterios para determinar la duración del almacenamiento;

5. La existencia de un derecho de rectificación o supresión de los datos personales que le conciernen, un derecho de limitación del tratamiento por parte del responsable del tratamiento o un derecho de oposición a este tratamiento;

6. La existencia de un derecho a reclamar ante una autoridad de control;

7. Toda la información disponible sobre el origen de los datos, si los datos personales no se recopilaron del interesado;

8. La existencia de decisiones automatizadas, incluida la elaboración de perfiles de conformidad con el art. 22 (1) y (4) GDPR y, al menos en estos casos, información significativa sobre la lógica involucrada, así como la importancia y las consecuencias previstas de dicho procesamiento para el interesado.

También tiene derecho a solicitar información sobre si los datos personales que le conciernen se están transfiriendo a un tercer país o a una organización internacional. En este sentido, puede solicitar ser informado sobre las garantías adecuadas de conformidad con el art. 46 del RGPD en relación con la transferencia.

8.2. Derecho de rectificación

Tiene derecho a la rectificación y/o finalización ante el controlador si los datos personales procesados que le conciernen son incorrectos o están incompletos. El responsable del tratamiento llevará a cabo la rectificación sin demora indebida.

8.3. Derecho a la limitación del tratamiento

Puede solicitar la limitación del tratamiento de los datos personales que le conciernen en las siguientes condiciones:

1. Si cuestiona la exactitud de los datos personales que le conciernen durante un período de tiempo que permite al controlador verificar la exactitud de los datos personales;

2. El procesamiento es ilegal y rechaza la eliminación de los datos personales y, en cambio, solicita la restricción del uso de los datos personales;

3. El Controlador ya no necesita los datos personales para los fines del procesamiento, pero usted los necesita para el establecimiento, ejercicio o defensa de reclamos legales; o

4. Si se ha opuesto al procesamiento de conformidad con el art. 21 (1) GDPR en espera de la verificación de si los motivos legítimos del controlador anulan sus motivos.

Cuando se haya restringido el procesamiento de los datos personales que le conciernen, dichos datos, con la excepción del almacenamiento, solo se procesarán con su consentimiento o para el establecimiento, ejercicio o defensa de reclamos legales o para la protección de los derechos de otro natural o persona jurídica o por razones de interés público importante de la Unión o de un Estado miembro.

Si la restricción del procesamiento se restringió de acuerdo con las condiciones mencionadas anteriormente, el controlador le informará antes de que se levante la restricción.

8.4. Derecho de borrado

8.4.1. Obligación de borrar

Puede exigir que el controlador borre los datos personales relevantes sin demora indebida, y el controlador está obligado a borrar los datos de inmediato si se aplica uno de los siguientes:

1. Los datos personales que le conciernen ya no son necesarios en relación con la finalidad para la que fueron recogidos o tratados de otro modo.

2. Usted retira su consentimiento en el que se basa el procesamiento de conformidad con el art. 6 (1) (a) o el art. 9 (2) (a) GDPR y no hay otra base legal para el procesamiento.

3. Usted se opone al procesamiento de conformidad con el art. 21 (1) GDPR y no hay motivos legítimos imperiosos para el procesamiento, o usted se opone al procesamiento de conformidad con el art. 21 (2) RGPD.

4. Los datos personales que le conciernen han sido tratados ilícitamente.

5. Los datos personales que le conciernen deben borrarse para cumplir con una obligación legal en virtud de la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento.

6. Los datos personales que le conciernen se recopilaron en relación con la oferta de servicios de la sociedad de la información de conformidad con el art. 8 (1) RGPD.

8.4.2. Información a terceros

Si el controlador ha hecho públicos los datos personales que le conciernen y está obligado a borrarlos de conformidad con el art. 17 (1) GDPR, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de la implantación, tomará las medidas razonables, incluidas medidas técnicas, para informar a los responsables del tratamiento de los datos personales que usted, como interesado, solicita la eliminación por parte de dichos responsables. de cualquier enlace, copia o replicación de esos datos personales.

8.4.3. Excepciones

No existe derecho de supresión si el tratamiento es necesario

1. Ejercer el derecho a la libertad de expresión e información;

2. Para cumplir con una obligación legal que requiera procesamiento por la ley de la Unión o Bulgaria a la que está sujeto el controlador o para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al controlador;

3. Por razones de interés público en el ámbito de la salud pública de conformidad con el art. 9 (2) (h) e (i), así como el art. 9 (3) RGPD;

4. Para fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el art. 89 (1) GDPR, en la medida en que el derecho mencionado en la subsección (3) pueda hacer imposible o perjudicar gravemente el logro de los objetivos de ese procesamiento; o

5. Para establecer, ejercer o defender reclamaciones legales.

8.5. Derecho de notificación

Si ha reclamado el derecho de rectificación, supresión o limitación del tratamiento ante el responsable del tratamiento, el responsable del tratamiento está obligado a comunicar dicha rectificación o supresión de los datos o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen. revelado, a menos que esto resulte imposible o implique un esfuerzo desproporcionado.

Tiene derecho a que el responsable del tratamiento le informe sobre estos destinatarios.

8.6. Derecho a la portabilidad de los datos

Tiene derecho a recibir los datos personales que le incumban y que haya facilitado al responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica. Además, tiene derecho a que estos datos se transmitan a otro responsable del tratamiento sin impedimentos por parte del responsable del tratamiento al que se proporcionaron los datos personales, si

1. El procesamiento se basa en el consentimiento de conformidad con el art. 6 (1) (a) GDPR o art. 9 (2) (a) GDPR o un contrato de conformidad con el art. 6 (1) (b) del RGPD y

2. El tratamiento se realiza por medios automatizados.

Al ejercer este derecho, también tiene derecho a que los datos personales que le conciernen se transmitan directamente de un controlador a otro si esto es técnicamente factible. Esto no puede afectar negativamente a las libertades y derechos de los demás.

El derecho a la portabilidad de los datos no se aplica al procesamiento de datos personales necesarios para el desempeño de una tarea realizada en interés público o en el ejercicio de la autoridad oficial conferida al controlador.

8.7. derecho de oposición

Tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al procesamiento de datos personales que le conciernen, que se basa en el art. 6 (1) (e) o (f) del RGPD; incluida la elaboración de perfiles en base a estas disposiciones. 

El responsable del tratamiento dejará de tratar los datos personales que le conciernen, a menos que pueda demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o el tratamiento sirva para establecer, ejercer o defender reclamaciones legales.

Cuando los datos personales que le conciernen se procesen con fines de marketing directo, tiene derecho a oponerse en cualquier momento al procesamiento de los datos personales que le conciernen con fines de dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esté relacionado con dicho marketing directo.

Si se opone al procesamiento con fines de marketing directo, los datos personales que le conciernen ya no se procesarán para estos fines.

En el contexto del uso de los servicios de la sociedad de la información, tiene la oportunidad, sin perjuicio de la Directiva 2002/58/CE, de ejercer su derecho de oposición por medios automatizados utilizando especificaciones técnicas.

8.8. Derecho a retirar la declaración de consentimiento en materia de privacidad de datos

Tiene derecho a retirar su declaración de consentimiento con respecto a la privacidad de datos en cualquier momento. La retirada del consentimiento no afecta a la legalidad de ningún procesamiento realizado hasta el momento de la retirada.

8.9. Toma de decisiones individual automatizada, incluida la elaboración de perfiles

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en usted o le afecte significativamente de modo similar. Esto no se aplicará si la decisión

1. Es necesario para celebrar o ejecutar un contrato entre usted y el controlador;

2. Está autorizado por la legislación de la Unión o de los Estados miembros a la que está sujeto el responsable del tratamiento, y estas disposiciones legales también establecen medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos, o

3. Se basa en su consentimiento explícito.

Sin embargo, estas decisiones no pueden basarse en categorías especiales de datos personales de conformidad con el art. 9 (1) GDPR a menos que el art. 9 (2) (a) o (g) GDPR aplican y se han tomado las medidas adecuadas para proteger sus derechos y libertades e intereses legítimos.

En los supuestos a que se refieren los apartados 1 y 3, el responsable del tratamiento adoptará las medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, al menos el derecho a obtener la intervención humana por parte del responsable, a expresar su propio punto de vista y para impugnar la decisión.

8.10. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción si considera que el procesamiento de datos personales relacionados con usted viola el RGPD.

La autoridad de control ante la que se haya presentado la denuncia informará al denunciante sobre el progreso y el resultado de la denuncia, incluida la posibilidad de un recurso judicial de conformidad con el art. 78 RGPD.