Tratamiento de datos de carácter personal
| Responsable del tratamiento de los datos personales (+ información)
• JUAN PELAYO ZARAGOZA |
| Finalidad del tratamiento de los datos personales (+ información)
• Atender consultas recibidas a través de la web |
| Legitimación del tratamiento de los datos personales (+ información)
Tratamos sus datos sobre la base del consentimiento del usuario, la ejecución de medidas precontractuales o contractuales a petición del interesado, el cumplimiento de obligaciones legales y, en su caso, el interés legítimo en gestionar adecuadamente la actividad profesional y las comunicaciones con clientes y usuarios |
| Destinatarios de las comunicaciones de los datos personales (+ información)
• Administraciones públicas cuando exista obligación legal |
| Derechos de los clientes y usuarios (+ información)
Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento prestado, mediante solicitud dirigida a las direcciones de contacto indicadas en esta política |
| Información adicional
Acceda a la información adicional y detallada sobre protección de datos en www.opticayaudiologiapelayo.es |
RESPONSABLE DEL TRATAMIENTO DE LOS DATOS PERSONALES
• JUAN PELAYO ZARAGOZA
• NIF: 48342628D
• Dirección: Av. de las Estrellas, 13, 50012 Zaragoza
• info@opticayaudiologiapelayo.es
• Actividad: Óptica y audiología
• Nombre comercial: Óptica y Audiología Pelayo
FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES
• Gestionar las consultas, solicitudes de información o peticiones recibidas a través del correo electrónico o, en su caso, de los formularios del sitio web
• Atender solicitudes de cita, contacto comercial o información sobre productos y servicios
• Mantener comunicaciones relacionadas con la solicitud planteada por el usuario
• Gestionar y mantener la relación comercial o profesional cuando exista
• Cumplir las obligaciones legales, fiscales, contables o administrativas que resulten aplicables
• Garantizar la seguridad técnica del sitio web y prevenir usos indebidos
En el caso de que el usuario facilite de forma voluntaria información adicional en el campo de mensaje o en una comunicación enviada por correo electrónico, dichos datos serán tratados únicamente para atender su solicitud concreta. Se recomienda no remitir datos especialmente sensibles si no son necesarios.
LEGITIMACIÓN DEL TRATAMIENTO DE LOS DATOS PERSONALES
Tratamos sus datos personales conforme a las siguientes bases jurídicas:
• El consentimiento del interesado, cuando nos contacta voluntariamente o acepta el tratamiento en formularios web
• La aplicación de medidas precontractuales o la ejecución de una relación contractual, cuando la solicitud esté orientada a la contratación de productos o servicios
• El cumplimiento de obligaciones legales aplicables al responsable del tratamiento
• El interés legítimo del responsable para gestionar consultas, asegurar la correcta atención al usuario, mantener la seguridad del sitio web y organizar la actividad profesional
Cuando el usuario incluya voluntariamente en su mensaje información relacionada con su salud visual o auditiva, el tratamiento de esos datos se entenderá amparado en el consentimiento explícito prestado por el propio interesado al remitir dicha información para la atención de su consulta.
Obligación o no de facilitar datos y consecuencias de no hacerlo: Los datos solicitados en los formularios o en los canales de contacto que se habiliten y que aparezcan marcados como obligatorios serán necesarios para poder atender adecuadamente su solicitud. Si no se facilitan, es posible que no podamos responderle o prestarle el servicio solicitado.
Plazos o criterios de conservación de los datos: Conservaremos los datos personales durante el tiempo necesario para atender su solicitud, mantener la relación profesional o contractual y cumplir las obligaciones legales correspondientes. Posteriormente, podrán mantenerse debidamente bloqueados durante los plazos de prescripción legal para la formulación, ejercicio o defensa de reclamaciones.
Decisiones automatizadas, perfiles y lógica aplicada: No se adoptan decisiones automatizadas ni se elaboran perfiles con sus datos personales a través de este sitio web.
- Vd. tiene derecho a retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo
- Vd. tiene derecho a reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) si considera que sus derechos no han sido correctamente atendidos
DESTINATARIOS DE LAS COMUNICACIONES DE LOS DATOS PERSONALES
- Administraciones públicas, juzgados o tribunales, cuando exista obligación legal
- Entidades bancarias o financieras, en su caso, para la gestión de cobros y pagos
- Proveedores de alojamiento web, correo electrónico, mantenimiento técnico o soporte digital, cuando resulte necesario para la prestación del servicio y siempre bajo contrato de encargo del tratamiento
Con carácter general, no se prevén transferencias internacionales de datos. No obstante, si algún proveedor tecnológico utilizado para el correo, el alojamiento o servicios auxiliares estuviera ubicado fuera del Espacio Económico Europeo, el tratamiento se realizará con las garantías adecuadas exigidas por la normativa de protección de datos.
DERECHOS DE LOS CLIENTES Y USUARIOS
Los interesados pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad de sus datos, así como retirar su consentimiento en cualquier momento, mediante solicitud escrita dirigida a JUAN PELAYO ZARAGOZA en la dirección indicada anteriormente o al correo electrónico info@opticayaudiologiapelayo.es.
También tienen derecho a presentar una reclamación ante la Agencia Española de Protección de Datos si consideran que el tratamiento de sus datos no se ajusta a la normativa aplicable.
Procedimiento de gestión de derechos de control de los interesados a sus datos personales.
PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE ACCESO
- El interesado podrá dirigirse al responsable del tratamiento para solicitar confirmación de si se están tratando o no datos personales que le conciernen.
- La solicitud podrá presentarse por correo electrónico o por escrito, acreditando debidamente la identidad del solicitante.
- El responsable del tratamiento analizará la solicitud y resolverá en el plazo máximo de un mes desde su recepción, salvo que, por su complejidad o número, proceda ampliar dicho plazo hasta dos meses adicionales, informando de ello al interesado dentro del primer mes.
- Si no se estuvieran tratando datos personales del solicitante, se le informará igualmente dentro del mismo plazo.
- Si el interesado considera que no ha obtenido respuesta adecuada, podrá reclamar ante la Agencia Española de Protección de Datos.
A fin de proceder a dicho examen, el responsable del tratamiento comprobará la identidad del solicitante y el alcance de la petición formulada.
La resolución podrá ser FAVORABLE o DESFAVORABLE:
- RESOLUCIÓN FAVORABLE de la solicitud de acceso:Si la solicitud fuera estimada, se facilitará al interesado confirmación sobre el tratamiento de sus datos y, en su caso, copia de los datos personales objeto de tratamiento, junto con la información legalmente exigible.
Dicha información comprenderá, entre otros extremos:
- Los fines del tratamiento.
- Las categorías de datos personales tratadas.
- Los destinatarios o categorías de destinatarios de los datos.
- El plazo previsto de conservación o los criterios utilizados para determinarlo.
- La existencia del derecho a solicitar rectificación, supresión, oposición o limitación del tratamiento.
- El derecho a presentar reclamación ante la Agencia Española de Protección de Datos.
La información se facilitará, según proceda, a través de uno o varios de los siguientes medios:
- Correo electrónico.
- Escrito remitido al domicilio indicado por el solicitante.
- Entrega directa por un medio adecuado y seguro.
- Cualquier otro sistema que garantice la identidad del interesado y la confidencialidad de la información.
La respuesta se dará en formato claro, comprensible y accesible para el interesado.
- RESOLUCIÓN DESFAVORABLE:La solicitud podrá ser denegada, de forma motivada, cuando no resulte posible identificar al solicitante, cuando la solicitud sea manifiestamente infundada o excesiva, o cuando concurran otras causas legalmente previstas.
- Si existiesen dudas razonables sobre la identidad del solicitante, podrá requerirse información adicional para verificarla.
- Si la solicitud resulta excesiva o repetitiva, se podrá denegar o solicitar, en su caso, el abono de un canon razonable conforme a la normativa vigente.
- En todo caso, se informará al interesado de su derecho a presentar reclamación ante la Agencia Española de Protección de Datos.
Tutela de los derechos
- El interesado puede acudir a la Agencia Española de Protección de Datos si considera que no se ha atendido correctamente su solicitud.
- La autoridad de control valorará la procedencia o improcedencia de la reclamación planteada.
- Sin perjuicio de ello, el interesado podrá ejercitar cuantas acciones le correspondan en Derecho.
- La comunicación de la resolución se realizará por un medio que permita acreditar su envío y contenido.
¿Qué es el derecho de acceso?
El derecho de acceso es el derecho del interesado a obtener confirmación de si se están tratando o no datos personales que le conciernen y, en su caso, acceder a ellos y conocer la información asociada al tratamiento.
- Permite conocer si existen datos personales tratados por el responsable.
- Permite obtener copia de los datos y conocer su origen, finalidad, destinatarios y plazo de conservación.
- Permite conocer si existen decisiones automatizadas o transferencias internacionales, en su caso.
Mediante su ejercicio el afectado podrá obtener del responsable del tratamiento:
- información relativa a sus datos concretos,
- información sobre el tratamiento realizado,
- y copia de los datos personales objeto de tratamiento.
¿Cómo se ejercita el derecho de acceso?
El derecho de acceso puede ejercitarse mediante comunicación dirigida al responsable del tratamiento. Lo puede ejercitar:
El afectado, acreditando su identidad, del modo previsto. Se recomienda incluir:
- Nombre y apellidos del interesado.
- Copia del documento acreditativo de identidad cuando sea necesaria para verificarla.
- Petición en que se concreta la solicitud.
- Dirección o correo electrónico a efectos de notificaciones.
- Fecha y firma, en su caso.
- Documentación adicional que justifique la petición, cuando resulte necesaria.
En el caso de que la solicitud no reúna los requisitos suficientes, el responsable podrá solicitar su subsanación.
Cuando el afectado se encuentre en situación de incapacidad o minoría de edad que le imposibilite el ejercicio personal de este derecho, podrá ejercitarse por su representante legal, en cuyo caso será necesario acreditar dicha condición.
El derecho de acceso también podrá ejercitarse a través de representante voluntario, expresamente designado para ello. En ese caso, deberá constar acreditada la identidad del representado y la representación conferida.
El derecho de acceso podrá ser DENEGADO cuando la solicitud sea formulada por persona distinta del afectado y no se acredite adecuadamente la representación.
Deberá concederse al interesado un medio sencillo y gratuito para el ejercicio del derecho de acceso.
No se exigirá el uso de medios desproporcionados o innecesariamente gravosos para el ejercicio de este derecho.
El responsable del tratamiento deberá atender la solicitud de acceso aun cuando el interesado no haya utilizado un procedimiento específico, siempre que la solicitud permita acreditar su recepción y contenga la información mínima necesaria para tramitarla.
Procedimiento para el ejercicio del derecho de oposición
(De conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales).
- El interesado podrá oponerse al tratamiento de sus datos personales cuando dicho tratamiento se base en el interés legítimo del responsable o se realice con fines de mercadotecnia directa.
- La solicitud se dirigirá al responsable del tratamiento por cualquiera de los medios de contacto facilitados en esta política.
- El responsable examinará la solicitud y resolverá en el plazo máximo de un mes desde su recepción, salvo supuestos de especial complejidad en los que pueda ampliarse conforme a la normativa vigente.
- Si no se estuvieran tratando datos del afectado o no procediera el derecho en el caso concreto, se le informará motivadamente.
- Si no quedara satisfecho con la respuesta recibida, el interesado podrá presentar reclamación ante la Agencia Española de Protección de Datos.
El responsable del tratamiento valorará en cada caso la concurrencia de motivos relacionados con la situación particular del interesado y la base jurídica aplicable al tratamiento.
La resolución podrá ser FAVORABLE o DESFAVORABLE:
- RESOLUCIÓN FAVORABLE:
En este caso cesará el tratamiento de los datos personales del interesado respecto de la finalidad afectada, salvo que existan motivos legítimos imperiosos que prevalezcan o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones.
- Cuando el tratamiento se base en el interés legítimo y el interesado alegue motivos relacionados con su situación particular.
- Cuando los datos se utilicen para el envío de comunicaciones comerciales directas, en cuyo caso el derecho de oposición operará de forma inmediata para dicha finalidad.
- Cuando proceda cesar un tratamiento automatizado conforme a la normativa aplicable.
En todo caso se informará al interesado de la decisión adoptada.
- RESOLUCIÓN DESFAVORABLE:La solicitud podrá denegarse motivadamente cuando existan motivos legítimos imperiosos que prevalezcan sobre los intereses, derechos y libertades del interesado, o cuando el tratamiento sea necesario para la formulación, ejercicio o defensa de reclamaciones.
Tutela de los derechos
- El interesado al que se deniegue total o parcialmente el ejercicio del derecho podrá acudir a la Agencia Española de Protección de Datos.
- También podrá ejercitar las acciones que le correspondan en Derecho.
- La respuesta al interesado deberá informar de esta posibilidad.
La comunicación de la resolución se realizará de forma que quede constancia de su cumplimiento y contenido.
Derecho de oposición a las decisiones basadas únicamente en un tratamiento automatizado de datos.
Los interesados tienen derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, cuando dicha decisión produzca efectos jurídicos sobre ellos o les afecte significativamente de modo similar.
No obstante, este sitio web y su titular no adoptan decisiones automatizadas ni elaboran perfiles sobre la base de los datos personales recabados a través de la web.
El derecho de oposición se puede ejercitar mediante comunicación dirigida al responsable del tratamiento. Lo puede ejercitar:
El afectado, acreditando su identidad, del modo previsto. Se recomienda incluir:
- Nombre y apellidos del interesado.
- Documento acreditativo de identidad cuando sea necesario.
- Petición en que se concreta la solicitud.
- Dirección o correo electrónico a efectos de notificaciones.
- Documentos acreditativos de la petición, en su caso.
En el caso de que la solicitud no reúna los requisitos suficientes, el responsable podrá solicitar su subsanación.
Cuando el afectado se encuentre en situación de incapacidad o minoría de edad que le imposibilite el ejercicio personal de este derecho, podrá ejercitarse por su representante legal, en cuyo caso será necesario que acredite tal condición.
El derecho de oposición también podrá ejercitarse a través de representante voluntario, expresamente designado para ello. En ese caso, deberá acreditarse la identidad del representado y la representación conferida.
El derecho de oposición será DENEGADO cuando la solicitud sea formulada por persona distinta del afectado y no se acredite que actúa en su representación.
Deberá concederse al interesado un medio sencillo y gratuito para el ejercicio del derecho de oposición.
No se impondrán trámites o costes desproporcionados para su ejercicio.
El responsable del tratamiento deberá atender la solicitud de oposición siempre que la petición permita acreditar su recepción e identificar suficientemente al solicitante y el objeto de la solicitud.
Procedimiento para el ejercicio de los derechos de rectificación y de supresión
(De conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos, y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales).
- El interesado podrá solicitar la rectificación de los datos inexactos o incompletos y la supresión de los datos cuando concurra alguno de los supuestos legalmente previstos.
- La solicitud deberá dirigirse al responsable del tratamiento, acreditando debidamente la identidad del solicitante.
- El responsable analizará la solicitud y resolverá en el plazo máximo de un mes desde su recepción, salvo que, por la complejidad de la petición, proceda ampliar dicho plazo en los términos legalmente previstos.
- Si no se dispusiera de datos del solicitante o no procediera la solicitud, se le informará dentro del mismo plazo.
- Si el interesado considera que no ha sido atendido correctamente, podrá presentar reclamación ante la Agencia Española de Protección de Datos.
El responsable del tratamiento valorará el alcance de la petición y, cuando proceda, adoptará las medidas necesarias para rectificar, suprimir o bloquear los datos según exija la normativa.
La resolución podrá OTORGAR o DENEGAR el ejercicio del derecho de rectificación o de supresión:
- OTORGAMIENTO de la RECTIFICACIÓN de los datos:En este caso se procederá a la modificación de los datos que resulten ser inexactos o incompletos, informando al interesado una vez realizada la actualización.
- OTORGAMIENTO de la SUPRESIÓN de los datos:En este supuesto se procederá a la supresión de los datos cuando dejen de ser necesarios para la finalidad para la que fueron recogidos, cuando se retire el consentimiento y no exista otra base jurídica, cuando el interesado se oponga al tratamiento y no prevalezcan otros motivos legítimos, o cuando así lo exija la normativa aplicable. Todo ello sin perjuicio del deber de conservación o bloqueo cuando sea legalmente exigible.
- DENEGACIÓN de la RECTIFICACIÓN de los datos:Podrá denegarse motivadamente cuando no se acredite la inexactitud de los datos o cuando existan limitaciones legalmente previstas para atender la solicitud. Esta resolución se notificará al interesado.
- DENEGACIÓN de la SUPRESIÓN de los datos:
La supresión no procederá cuando:
- Los datos deban conservarse durante los plazos previstos en las disposiciones legales aplicables.
- Los datos sean necesarios para la formulación, el ejercicio o la defensa de reclamaciones.
- Exista una obligación legal o una base jurídica válida que impida su eliminación inmediata.
En todo caso, el responsable del tratamiento informará al afectado de su derecho a presentar reclamación ante la Agencia Española de Protección de Datos.
Tutela de derechos
- Las actuaciones contrarias a la normativa de protección de datos pueden ser objeto de reclamación por los interesados ante la Agencia Española de Protección de Datos.
- El interesado al que se deniegue total o parcialmente el ejercicio de sus derechos podrá acudir a dicha autoridad de control.
- Ello se entiende sin perjuicio de cualquier otra acción administrativa o judicial que pudiera corresponderle.
La resolución se comunicará al interesado de forma que quede constancia de su envío y contenido.
PROCEDIMIENTO DE SUPRESIÓN O RECTIFICACIÓN DE DATOS
¿Cómo se ejercitan el derecho de rectificación y el de supresión?
- EN LA SOLICITUD DE RECTIFICACIÓN se deberá indicar:
- A qué datos se refiere.
- La corrección que solicita.
- La documentación justificativa de la rectificación, cuando resulte necesaria.
- EN LA SOLICITUD DE SUPRESIÓN, el interesado deberá indicar:
- A qué datos se refiere.
- Los motivos en que fundamenta su solicitud y, en su caso, la documentación que la justifique.
Si los datos rectificados o suprimidos hubieran sido comunicados previamente a terceros, el responsable del tratamiento informará de dicha rectificación o supresión a los destinatarios, salvo que ello sea imposible o exija un esfuerzo desproporcionado.
El derecho de rectificación y el de supresión se pueden ejercitar mediante comunicación dirigida al responsable del tratamiento. Lo puede ejercitar:
El afectado, acreditando su identidad, del modo previsto. Se recomienda incluir:
- Nombre y apellidos del interesado.
- Documento acreditativo de identidad cuando resulte necesario.
- Petición en que se concreta la solicitud.
- Dirección o correo electrónico a efectos de notificaciones.
- Documentación justificativa de la petición, en su caso.
En el caso de que la solicitud no reúna los requisitos suficientes, el responsable podrá solicitar su subsanación.
Cuando el afectado se encuentre en situación de incapacidad o minoría de edad que le imposibilite el ejercicio personal de estos derechos, podrán ejercitarse por su representante legal, en cuyo caso será necesario acreditar tal condición.
Los derechos también podrán ejercitarse a través de representante voluntario, expresamente designado para ello. En ese caso, deberá acreditarse la identidad del representado y la representación conferida.
Los derechos serán DENEGADOS cuando la solicitud sea formulada por persona distinta del afectado y no se acredite que la misma actúa en representación de aquél.
Deberá concederse al interesado un medio sencillo y gratuito para el ejercicio de los derechos de rectificación y supresión.
No se impondrán medios o requisitos desproporcionados para el ejercicio de estos derechos.
El responsable del tratamiento deberá atender la solicitud de rectificación o supresión siempre que la petición permita acreditar su recepción y contenga los datos mínimos necesarios para su tramitación.
Derecho de portabilidad
Los interesados tienen derecho a recibir los datos personales que les incumban y que hayan facilitado al responsable del tratamiento.
La entrega se realizará, cuando proceda, en un formato estructurado, de uso común y lectura mecánica.
En caso de solicitarse, se transmitirán a otro responsable del tratamiento cuando sea técnicamente posible y siempre que el tratamiento esté basado en el consentimiento o en la ejecución de un contrato y se efectúe por medios automatizados.
El ejercicio del derecho mencionado se entenderá sin perjuicio del derecho de supresión y de los límites legales aplicables.
Tal derecho no se aplicará al tratamiento necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos.
Este derecho no afectará negativamente a los derechos y libertades de otros.
El derecho a la portabilidad se referirá a los tratamientos automatizados sometidos, de forma directa o indirecta, a la voluntad o autorización del afectado o vinculados a una relación contractual.
En caso de que un interesado ejercite este derecho, se analizará su procedencia en función de la naturaleza de los datos tratados y del medio técnico disponible para facilitar su transmisión segura.
Derecho de limitación
Se concederá este derecho a los interesados cuando se cumpla alguna de las condiciones siguientes:
- El interesado impugne la exactitud de los datos personales, durante el plazo que permita al responsable verificar dicha exactitud.
- El tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso.
- El responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
- El interesado se haya opuesto al tratamiento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
EFECTOS DEL EJERCICIO DEL DERECHO POR LOS INTERESADOS
Cuando el tratamiento de datos personales se haya limitado, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o para la protección de los derechos de otra persona física o jurídica, o por razones de interés público importante.
Todo interesado que haya obtenido la limitación del tratamiento será informado por el responsable antes del levantamiento de dicha limitación.
En caso de ejercicio de este derecho, la solicitud se analizará individualmente y se adoptarán las medidas oportunas para garantizar el respeto de los derechos del interesado conforme a la normativa vigente.