Protección de datos (RGPD)

Información sobre el Reglamento General de Protección de Datos

El Observatorio de la Economía cumple con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Identidad del responsable del tratamiento

• Denominación: Observatorio de la Economía
• Domicilio: Calle Gran Vía 28, 4ª planta, 28013 Madrid, España
• Correo electrónico: [email protected]

Principios aplicables al tratamiento de datos

El tratamiento de datos personales se rige por los siguientes principios:

• Licitud, lealtad y transparencia: los datos se tratan de manera lícita, leal y transparente en relación con el interesado.
• Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos.
• Minimización de datos: solo se recogen los datos adecuados, pertinentes y limitados a lo necesario.
• Exactitud: los datos son exactos y se mantienen actualizados.
• Limitación del plazo de conservación: los datos se conservan solo durante el tiempo necesario.
• Integridad y confidencialidad: se garantiza la seguridad adecuada de los datos.
• Responsabilidad proactiva: demostramos el cumplimiento de estos principios.

Categorías de datos tratados

Las categorías de datos personales que tratamos incluyen:

• Datos identificativos (nombre y apellidos)
• Datos de contacto (correo electrónico)
• Datos de navegación (IP, dispositivo, navegador)
• Datos profesionales (empresa, cargo, cuando se proporcionan voluntariamente)

No tratamos categorías especiales de datos personales (datos sensibles) según el artículo 9 del RGPD.

Derechos de los interesados

De conformidad con el RGPD, usted tiene los siguientes derechos:

Derecho de acceso (artículo 15 RGPD)

Tiene derecho a obtener confirmación de si tratamos datos personales que le conciernan y, en tal caso, acceder a dichos datos y a información sobre el tratamiento.

Derecho de rectificación (artículo 16 RGPD)

Tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernan y a que se completen los datos incompletos.

Derecho de supresión (artículo 17 RGPD)

Tiene derecho a obtener la supresión de sus datos personales cuando concurra alguna de las circunstancias previstas en la normativa (los datos ya no son necesarios, retira el consentimiento, etc.).

Derecho a la limitación del tratamiento (artículo 18 RGPD)

Tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de los datos, el tratamiento sea ilícito, o necesite los datos para reclamaciones.

Derecho a la portabilidad (artículo 20 RGPD)

Tiene derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

Derecho de oposición (artículo 21 RGPD)

Tiene derecho a oponerse al tratamiento de sus datos personales en determinadas circunstancias, incluido el tratamiento con fines de mercadotecnia directa.

Ejercicio de derechos

Para ejercer cualquiera de los derechos mencionados, puede dirigir su solicitud a [email protected], indicando:

• Nombre, apellidos y copia del documento de identidad
• Derecho que desea ejercer
• Dirección de correo electrónico para notificaciones
• Documentación que sustente su petición, si procede

Responderemos a su solicitud en el plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.

Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos personales infringe la normativa, tiene derecho a presentar una reclamación ante la Agencia Española de Protección de Datos:

• Sitio web: www.aepd.es
• Dirección: C/ Jorge Juan 6, 28001 Madrid

Transferencias internacionales

No realizamos transferencias de datos personales a países fuera del Espacio Económico Europeo. En caso de que fuera necesario realizar alguna transferencia internacional, nos aseguraremos de que existan las garantías adecuadas conforme al RGPD (decisiones de adecuación, cláusulas contractuales tipo, etc.).

Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD, incluyendo:

• Seudonimización y cifrado de datos personales cuando resulta apropiado
• Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas
• Capacidad de restaurar la disponibilidad y el acceso a los datos en caso de incidente
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas

Notificación de violaciones de seguridad

En caso de producirse una violación de la seguridad de los datos personales, notificaremos a la autoridad de control competente en un plazo máximo de 72 horas, salvo que sea improbable que dicha violación suponga un riesgo para los derechos y libertades de los interesados. Cuando la violación entrañe un alto riesgo, comunicaremos también la violación al interesado sin dilación indebida.