Compromiso con el RGPD
En summit-cypress estamos plenamente comprometidos con el cumplimiento del Reglamento General de Protección de Datos (RGPD) de la Unión Europea (Reglamento UE 2016/679) y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
Esta página proporciona información detallada sobre cómo aplicamos los principios del RGPD en el tratamiento de tus datos personales.
Principios que aplicamos
En el tratamiento de datos personales, nos guiamos por los siguientes principios fundamentales establecidos en el RGPD:
- Licitud, lealtad y transparencia: Tratamos tus datos de manera lícita, leal y transparente, informándote siempre sobre cómo utilizamos tu información.
- Limitación de la finalidad: Recopilamos datos únicamente para fines determinados, explícitos y legítimos, sin tratarlos posteriormente de manera incompatible con dichos fines.
- Minimización de datos: Solo recopilamos los datos personales que son adecuados, pertinentes y limitados a lo necesario para los fines para los que son tratados.
- Exactitud: Mantenemos tus datos exactos y actualizados, tomando medidas razonables para suprimir o rectificar sin dilación los datos inexactos.
- Limitación del plazo de conservación: Conservamos tus datos solo durante el tiempo necesario para los fines del tratamiento.
- Integridad y confidencialidad: Tratamos tus datos garantizando su seguridad mediante medidas técnicas y organizativas apropiadas.
Base legal del tratamiento
Todo tratamiento de datos personales que realizamos se fundamenta en al menos una de las siguientes bases legales:
- Consentimiento: Has dado tu consentimiento para el tratamiento de tus datos personales para uno o varios fines específicos.
- Ejecución de un contrato: El tratamiento es necesario para la ejecución de un contrato en el que eres parte o para la aplicación de medidas precontractuales a tu solicitud.
- Obligación legal: El tratamiento es necesario para el cumplimiento de una obligación legal que nos es aplicable.
- Interés legítimo: El tratamiento es necesario para la satisfacción de nuestros intereses legítimos, siempre que sobre dichos intereses no prevalezcan tus intereses o derechos y libertades fundamentales.
Tus derechos bajo el RGPD
El RGPD te otorga una serie de derechos sobre tus datos personales que puedes ejercer en cualquier momento:
- Derecho de acceso (Art. 15): Tienes derecho a obtener confirmación de si estamos tratando tus datos personales y, en tal caso, acceder a ellos y a información sobre el tratamiento.
- Derecho de rectificación (Art. 16): Tienes derecho a obtener la rectificación de los datos personales inexactos que te conciernan.
- Derecho de supresión (Art. 17): Tienes derecho a obtener la supresión de tus datos personales cuando concurran determinadas circunstancias.
- Derecho a la limitación del tratamiento (Art. 18): Tienes derecho a obtener la limitación del tratamiento de tus datos en determinados supuestos.
- Derecho a la portabilidad (Art. 20): Tienes derecho a recibir los datos personales que te incumban en un formato estructurado, de uso común y lectura mecánica.
- Derecho de oposición (Art. 21): Tienes derecho a oponerte al tratamiento de tus datos personales en determinadas circunstancias.
- Derecho a no ser objeto de decisiones automatizadas (Art. 22): Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos.
Ejercicio de derechos
Para ejercer cualquiera de estos derechos, puedes dirigirte a nosotros a través de los siguientes medios:
- Correo electrónico: [email protected]
- Correo postal: Calle Gran Vía 42, 3º, 28013 Madrid, España
En tu solicitud, deberás identificarte de forma suficiente e indicar claramente el derecho que deseas ejercer. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse dos meses más en casos de especial complejidad.
Autoridad de control
Si consideras que el tratamiento de tus datos personales no es conforme con la normativa de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control competente:
Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
www.aepd.es
Transferencias internacionales
En principio, no realizamos transferencias de datos personales fuera del Espacio Económico Europeo. En caso de que fuera necesario realizar alguna transferencia internacional, nos aseguraremos de que se cumplan las garantías adecuadas exigidas por el RGPD.
Medidas de seguridad
Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:
- Cifrado de datos cuando es técnicamente viable
- Capacidad de garantizar la confidencialidad, integridad y disponibilidad de los sistemas
- Capacidad de restaurar la disponibilidad y el acceso a los datos en caso de incidente
- Proceso de verificación y evaluación regular de la eficacia de las medidas de seguridad
Actualizaciones
Esta información sobre el RGPD puede ser actualizada periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos o en la normativa aplicable. Te recomendamos revisar esta página regularmente.