Política de privacidad – Esther Oliveros

¡Tu privacidad es importante para mí! En esta declaración de privacidad te explico qué datos personales recopilo de mis usuarios y cómo los utilizo. Te animo a leer detenidamente estos términos antes de facilitar tus datos personales en https://estheroliveros.es/

Mis servicios están dirigidos a mayores de 18 años. Sin embargo, los mayores de 14 años podrán registrarse en https://estheroliveros.es como usuarios sin el previo consentimiento de sus padres o tutores. En el caso de los menores de 14 años se requiere el consentimiento de los padres o tutores para el tratamiento de sus datos personales. En ningún caso se recabarán del menor de edad datos relativos a la situación profesional, económica o a la intimidad de los otros miembros de la familia, sin el consentimiento de éstos. Si eres menor de 14 años y has accedido a este sitio web sin avisar a tus padres no debes registrarte como usuario.

En esta web se respetan y cuidan los datos personales de los usuarios. Como usuario debes saber que tus derechos están garantizados. Me he esforzado en crear un espacio seguro y confiable y por eso quiero compartir mis principios respecto a tu privacidad:

Nunca solicito información personal a menos que realmente sea necesaria para prestarte los servicios que me requieras.
Nunca comparto información personal de mis usuarios con nadie, excepto para cumplir con la ley o en caso que cuente con tu autorización expresa.
Nunca utilizo tus datos personales con una finalidad diferente a la expresada en esta política de privacidad.

Es preciso advertir que esta Política de Privacidad podría variar en función de exigencias legislativas o de autorregulación, por lo que se aconseja a los usuarios que la visiten periódicamente. Será aplicable en caso de que los usuarios decidan rellenar algún formulario de cualquiera de sus formularios de contacto donde se recaben datos de carácter personal.

Esther Oliveros Deacon ha adecuado esta web (https://estheroliveros.es/) a las exigencias del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como con la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE o LSSI).

Responsable del tratamiento de tus datos personales

Identidad del Responsable: Esther Oliveros Deacon
Nombre comercial: Esther Oliveros
NIF/CIF: 02542449y
Dirección: Plaza Perseo, 3. 28007 Madrid.
Correo electrónico: sanardesdeelcorazon@gmail.com
Actividad: Coaching, yoga, terapias de desarrollo espiritual, talleres, charlas…
A efectos de lo previsto en el Reglamento General de Protección de Datos antes citado, los datos personales que me envíes a través de los formularios de la web, recibirán el tratamiento de datos de “Usuarios de la web y suscriptores”.

Para el tratamiento de datos de mis usuarios, implemento todas las medidas técnicas y organizativas de seguridad establecidas en la legislación vigente.

Principios que aplicaré a su información personal:

En el tratamiento de sus datos personales, aplicaré los siguientes principios que se ajustan a las exigencias del nuevo reglamento europeo de protección de datos:

Principio de licitud, lealtad y transparencia: Siempre voy a requerir su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos que le informaré previamente con absoluta transparencia.
Principio de minimización de datos: Solo voy a solicitar datos estrictamente necesarios en relación con los fines para los que los requiero. Los mínimos posibles.
Principio de limitación del plazo de conservación: los datos serán mantenidos durante no más tiempo del necesario para los fines del tratamiento, en función a la finalidad, le informaré del plazo de conservación correspondiente, en el caso de suscripciones, periódicamente revisaré mis listas y eliminaré aquellos registros inactivos durante un tiempo considerable.
Principio de integridad y confidencialidad: Sus datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales y se garantice confidencialidad. Debe saber que tomo todas las precauciones necesarias para evitar el acceso no autorizado o uso indebido de los datos de mis usuarios por parte de terceros.

¿Cómo he obtenido sus datos?

Los datos personales que trato en estheroliveros.es proceden de:

Formulario de contacto.
Formulario de subscripción al Newsletter.
Comentarios del Blog/Web.
Formulario de inscripción para Webinars
Formulario de cuestionario para Exploración Cita Individual.
Formulario contratación de servicios.

¿Cuáles son sus derechos cuando me facilita sus datos?

Cualquier persona tiene derecho a obtener confirmación sobre si en estheroliveros.es estoy tratando datos personales que me concierne, o no.

Las personas interesadas tienen derecho a:

Solicitar el acceso a los datos personales relativos al interesado.
Solicitar su rectificación o supresión.
Solicitar la limitación de su tratamiento.
Oponerse al tratamiento.
Solicitar la portabilidad de los datos.

Los interesados podrán acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaré para el ejercicio o la defensa de reclamaciones.

En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Esther Oliveros dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones. Como interesado, tienes derecho a recibir los datos personales que te incumban, que me hayas facilitado y en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando:

El tratamiento esté basado en el consentimiento.
Los datos hayan sido facilitados por la persona interesada.
El tratamiento se efectúe por medios automatizados.

Al ejercer tu derecho a la portabilidad de los datos, tendrás derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.

Los interesados también tendrán derecho a la tutela judicial efectiva y a presentar una reclamación ante la autoridad de control, en este caso, la Agencia Española de Protección de Datos, si consideran que el tratamiento de datos personales que le conciernen infringe el Reglamento.

¿Con qué finalidad trato sus datos personales?

Cuando un usuario se conecta con esta web por ejemplo para comentar un post, mandar un correo al titular, rellenar un formulario, suscribirse o realizar alguna contratación, está facilitando información de carácter personal de la que es responsable Esther Oliveros. Esa información puede incluir datos de carácter personal como pueden ser su dirección IP, nombre, dirección física, dirección de correo electrónico, número de teléfono, y otra información. Al facilitar esta información, el usuario da su consentimiento para que su información sea recopilada, utilizada, gestionada y almacenada por https://estheroliveros.es/, sólo como se describe en el Aviso Legal y en la presente Política de Privacidad.

En estheroliveros.es existen diferentes sistemas de captura de información personal y trato la información que me facilitan las personas interesadas con el siguiente fin por cada sistema de captura (formularios):

Formulario de contacto: Solicito los siguientes datos personales: Nombre, Email, Teléfono, para responder a los requerimientos de los usuarios de https://estheroliveros.es/. Por ejemplo, puedo utilizar esos datos para responder a su solicitud y dar respuesta a las dudas, quejas, comentarios o inquietudes que pueda tener relativas a la información incluida en la web, los servicios que se prestan a través de la web, el tratamiento de sus datos personales, cuestiones referentes a los textos legales incluidos en la web, así como cualesquiera otras consultas que puedas tener y que no estén sujetas a las condiciones de contratación. Le informo que los datos que nos facilita estarán ubicados en los servidores de:

-Raiola Networks (proveedor de Esther Oliveros), está ubicado dentro de la UE. Raiola Networks Trata los datos con la finalidad de realizar sus servicios de hosting a https://estheroliveros.es/ Datos Proveedor: Avenida de Magoi nº66
Semisótano Derecha, 27002 Lugo, España.

-ActiveCampaign, Inc (proveedor de Esther Oliveros), está ubicado fuera de la UE en EEUU. Active campaign está acogido al acuerdo EU-US Privacy Shield, cuya información está disponible aqui, aprobado por el Comité Europeo de Protección de Datos. ActiveCampaign Trata los datos con la finalidad de realizar sus servicios de e-mail marketing a estheroliveros.es Datos Proveedor: 1 N Dearborn St., 5th Floor, Chicago, Illinois 60602. USA.

-The Rocket Science Group, LLC (MailChimp), (proveedor de Esther Oliveros), está ubicado fuera de la UE en EEUU. MailChimp está acogido al acuerdo EU-US Privacy Shield, cuya información está disponible aqui, aprobado por el Comité Europeo de Protección de Datos. Mailchimp Trata los datos con la finalidad de realizar sus servicios de e-mail marketing a Esther Oliveros. Datos Proveedor: 675 Ponce de Leon Ave NE Suite 5000, ESTADOS UNIDOS, 30308 Atlanta.

Formulario de suscripción a contenidos: En este caso, solicito los siguientes datos personales: Nombre, Email, para gestionar la lista de suscripciones, enviar boletines, promociones y ofertas especiales, facilitados por el usuario al realizar la suscripción. Dentro de la web existen varios formularios para activar la suscripción. Te informo que los datos que nos facilitas estarán ubicados en los servidores de:

Formulario de alta para comentarios del blog/web: Para comentar las publicaciones del blog https://martaonyate.com/ se requiere que el usuario se dé de alta a través de este formulario. En este caso, solicito los siguientes datos personales: Ninguno, Una vez dado de alta, el usuario podrá realizar tantos comentarios como desee y dar respuesta sobre los anteriores. Te informo que los datos que nos facilitas estarán ubicados en los servidores de:

Formulario/cuestionario para cita exploración individual: En este caso, solicito los siguientes datos personales: Nombre, Email, Teléfono, y preguntas varias acerca de tu proyecto para que puedas concertar cita individual y la misma cita/reunión sea más productiva, ágil y provechosa para ti. Te informo que los datos que nos facilitas estarán ubicados en los servidores de:

Formulario de inscripción a webinar: En este caso, solicito los siguientes datos personales: Nombre, Email, Teléfono, para que puedas participar en mi webinar. Te informo que los datos que nos facilitas estarán ubicados en los servidores de:

– Genesis Digital, LLC, WebinarJam (proveedor de Esther Oliveros), está ubicado fuera de la UE en EEUU. Active campaign está acogido al acuerdo EU-US Privacy Shield, cuya información está disponible aqui, aprobado por el Comité Europeo de Protección de Datos. WebinarJam Trata los datos con la finalidad de realizar sus servicios de webinar a Esther Oliveros. Datos Proveedor: 7660 Fay Ave, #H184, 92037, LaJolla, California, USA.

Existen otras finalidades por las que trato tus datos personales:

Para garantizar el cumplimiento de las condiciones de uso y la ley aplicable. Esto puede incluir el desarrollo de herramientas y algoritmos que ayudan a esta web a garantizar la confidencialidad de los datos personales que recoge.
Para apoyar y mejorar los servicios que ofrece esta web.
También se recogen otros datos no identificativos que se obtienen mediante algunas cookies que se descargan en el ordenador del usuario cuando navega en esta web que detallo en la política de cookies.
Para gestionar las redes sociales. Esther Oliveros (Sanar desde el corazón) puede tener presencia en redes sociales. El tratamiento de los datos que se lleve a cabo de las personas que se hagan seguidoras en las redes sociales de las páginas oficiales de https://estheroliveros.es/, se regirá por este apartado. Así como por aquellas condiciones de uso, políticas de privacidad y normativas de acceso que pertenezcan a la red social que proceda en cada caso y aceptadas previamente por el usuario de Esther Oliveros. Tratará sus datos con las finalidades de administrar correctamente su presencia en la red social, informando de actividades, productos o servicios de estheroliveros.es. Así como para cualquier otra finalidad que las normativas de las redes sociales permitan. En ningún caso utilizaré los perfiles de seguidores en redes sociales para enviar publicidad de manera individual.

De acuerdo a lo establecido en el reglamento general de protección de datos europeo (RGPD) 2016/679, Esther Oliveros Deacon (estheroliveros.es) con domicilio en Plaza Perseo, 3, 28007 Madrid, será responsable del tratamiento de los datos correspondientes a Usuarios de la web y suscriptores.

estheroliveros.es (Esther Oliveros), no vende, alquila ni cede datos de carácter personal que puedan identificar al usuario, ni lo hará en el futuro, a terceros sin el consentimiento previo. Sin embargo, en algunos casos se pueden realizar colaboraciones con otros profesionales, en esos casos, se requerirá consentimiento a los usuarios informando sobre la identidad del colaborador y la finalidad de la colaboración. Siempre se realizará con los más estrictos estándares de seguridad.

Remarketing

La función de remarketing me permite llegar a las personas que hayan visitado https://estheroliveros.es anteriormente y asociar una audiencia determinada a un mensaje concreto. El remarketing es un método para conseguir que los usuarios que han visitado mi sitio vuelvan a hacerlo.

Como usuario de https://estheroliveros.es/ te informo que estamos recopilando información para esta función de remarketing en https://martaonyate.com/.

La información que recopilo gracias a esta función es recogida por las cookies de Facebook. Puedes conocer los datos que recopilan estas cookies en las siguientes políticas de privacidad de cada servicio.

Si no quieres que tu información sea recopilada por estas cookies, puedes inhabilitar el uso de cookies de Google a través de la Configuración de anuncios de Google. También puedes inhabilitar el uso de cookies de un proveedor tercero a través de la página de inhabilitación de Network Advertising Initiative.

Este tipo de servicios permite interactuar con redes sociales u otras plataformas externas directamente desde las páginas de esta web. Las interacciones y la información obtenida por esta web siempre estarán sometidas a la configuración de privacidad del usuario en cada red social. En caso de que se instale un servicio que permita interactuar con redes sociales, es posible que, aunque los usuarios no utilicen el servicio, éste recoja datos de tráfico web relativos a las páginas en las que estén instalados.

Facebook ads

En https://estheroliveros.es/ utilizo Facebook Adds, la plataforma de publicidad de Facebook, que me permite crear campañas y anuncios. Al generar un anuncio, se puede segmentar el público por:

Lugar.
Datos demográficos (edad, sexo, etc.)
Intereses (actividades, aficiones, etc.)
Lo que compran en internet y por otros canales.
Etc.

Los datos obtenidos a través de Facebook Adds están sujetos a esta política de privacidad desde el momento en que el usuario deja sus datos en el formulario de esta web para unirse al boletín de suscripciones (newsletter). En ningún caso se utilizará la información procedente de Facebook con una finalidad diferente. Puedo seleccionar y publicar testimonios de clientes en nuestros Servicios, que pueden contener información de identificación personal, como su nombre y / o la ciudad, estado o país en el que vive. Obtengo su consentimiento antes de publicar cualquier testimonio con su nombre. Si se publica dicho contenido, estará disponible para otros usuarios de los Servicios. Si deseas que elimine o borre tu nombre o testimonio de nuestra web, puedes comunicarte con https://estheroliveros.es/ en o mi e-mail de contacto (esther.oliveros@gmail.com).

Puedo publicar reseñas de los clientes en mi web o Servicios, que pueden contener información de identificación personal, como su nombre y / o la ciudad, estado o país en el que vive. Al enviar su opinión me está dando permiso para publicar su opinión en mis Sitios o Servicios. Si publica dicho contenido, estará disponible para otros usuarios de los Sitios o Servicios. Su publicación también puede hacerse pública y no puedo evitar que dicha información se use de una manera que pueda violar esta Política o la ley. Si desea que elimine su nombre o revisión de mis Sitios o Servicios, puede comunicarse conmigo en https://estheroliveros.es a través del formulario de contacto.

Legitimación para el tratamiento de tus datos:

La base legal para el tratamiento de sus datos es: el consentimiento.

Para contactar o realizar comentarios en esta web se requiere el consentimiento con esta política de privacidad.

La oferta prospectiva o comercial de productos y servicios está basada en el consentimiento que se le solicita, sin que en ningún caso la retirada de este consentimiento condicione la ejecución del contrato de suscripción.

Categoría de datos:

Las categorías de datos que se tratan son datos identificativos.

No se tratan categorías de datos especialmente protegidos.

¿Por cuánto tiempo conservaré tus datos?

Los datos personales proporcionados se conservarán hasta que no se solicite su supresión por el interesado.

¿A qué destinatarios se comunicarán tus datos?

Muchas herramientas que utilizo para gestionar tus datos son contratados por terceros.

Para prestar servicios estrictamente necesarios para el desarrollo de la actividad, https://estheroliveros.es/, comparte datos con los siguientes prestadores bajo sus correspondientes condiciones de privacidad:

-Google Analytics: un servicio analítico de web prestado por Google, Inc., una compañía de Delaware cuya oficina principal está en 1600 Amphitheatre Parkway, Mountain View (California), CA 94043, Estados Unidos (“Google”). Google Analytics utiliza “cookies”, que son archivos de texto ubicados en tu ordenador, para ayudar a https://estheroliveros.es/ a analizar el uso que hacen los usuarios del sitio web. La información que genera la cookie acerca de su uso de https://estheroliveros.es/ (incluyendo tu dirección IP) será directamente transmitida y archivada por Google en los servidores de Estados Unidos.

-Hosting: Raiola Networks, con domicilio en España. Más información en: Raiola Networks – Dominios y Alojamiento web de calidad. Raiola Networks Trata los datos con la finalidad de realizar sus servicios de hosting a https://estheroliveros.es/ Datos Proveedor: Avenida de Magoi nº66
Semisótano Derecha, 27002 Lugo, España.

-Plataforma web: The WordPress Foundation. Más información en: https://wordpress.org (The WordPress Foundation). The WordPress Foundation trata los datos con la finalidad de realizar sus servicios de plataforma web a Esther Oliveros Deacon.

-Email marketing Dispongo de varios prestadores del servicio de email marketing:

–Google Inc, con domicilio en UE. Más información en: Google.com (Google Inc). Google Inc trata los datos con la finalidad de realizar sus servicios de email marketing a Esther Oliveros Deacon.

–ActiveCampaign, Inc., con domicilio en EEUU. Más información en: https://www.activecampaign.com/ (ActiveCampaign, Inc.). ActiveCampaign, Inc. trata los datos con la finalidad de realizar sus servicios de email marketing a Esther Oliveros Deacon.

Webinar/reuniones online Dispongo de varios prestadores del servicio de email marketing:

–Genesis Digital, LLC, con domicilio en EEUU. Más información en: https://www.webinarjam.com/ (Genesis Digital, LLC). Genesis Digital, LLC trata los datos con la finalidad de realizar sus servicios de webinar a Esther Oliveros Deacon.

–Zoom Video Communications, Inc., con domicilio en EEUU. Más información en: https://zoom.us/ (Zoom Video Communications, Inc.). Zoom Video Communications, Inc. trata los datos con la finalidad de realizar sus servicios de comunicación de vídeo, reuniones online, webinars a Esther Oliveros Deacon.

Comunicación de chat:

-WhatsApp Ireland Limited, con domicilio en UE. Más información en: https://www.whatsapp.com (WhatsApp Ireland Limited). WhatsApp Ireland Limited trata los datos con la finalidad de realizar sus servicios de comunicación de chat a Esther Oliveros Deacon.

Navegación

Al navegar por https://estheroliveros.es/ se pueden recoger datos no identificables, que pueden incluir, direcciones IP, ubicación geográfica (aproximadamente), un registro de cómo se utilizan los servicios y sitios, y otros datos que no pueden ser utilizados para identificar al usuario. Entre los datos no identificativos están también los relacionados a tus hábitos de navegación a través de servicios de terceros. Esta web utiliza los siguientes servicios de análisis de terceros:

Google analytics
Pixel de Facebook

Utilizo esta información para analizar tendencias, administrar el sitio, rastrear los movimientos de los usuarios alrededor del sitio y para recopilar información demográfica sobre mi base de usuarios en su conjunto.

Secreto y seguridad de los datos

https://estheroliveros.es/ se compromete en el uso y tratamiento de los datos incluidos personales de los usuarios, respetando su confidencialidad y a utilizarlos de acuerdo con la finalidad del mismo, así como a dar cumplimiento a su obligación de guardarlos y adaptar todas las medidas para evitar la alteración, pérdida, tratamiento o acceso no autorizado, de conformidad con lo establecido en la normativa vigente de protección de datos.

Esta web incluye un certificado SSL. Se trata de un protocolo de seguridad que hace que tus datos viajen de manera íntegra y segura, es decir, la transmisión de los datos entre un servidor y usuario web, y en retroalimentación, es totalmente cifrada o encriptada.

https://estheroliveros.es/ no puede garantizar la absoluta inexpugnabilidad de la red Internet y por tanto la violación de los datos mediante accesos fraudulentos a ellos por parte de terceros.

Con respecto a la confidencialidad del procesamiento, Esther Oliveros Deacon se asegurará de que cualquier persona que esté autorizada por Esther Oliveros para procesar los datos del cliente (incluido su personal, colaboradores y prestadores), estará bajo la obligación apropiada de confidencialidad (ya sea un deber contractual o legal).

Cuando se presente algún incidente de seguridad, al darse cuenta Esther Oliveros, deberá notificar al Cliente sin demoras indebidas y deberá proporcionar información oportuna relacionada con el Incidente de Seguridad tal como se conozca o cuando el Cliente lo solicite razonablemente.

Exactitud y veracidad de los datos

Como usuario, eres el único responsable de la veracidad y corrección de los datos que remitas a https://estheroliveros.es/ exonerando a Esther Oliveros Deacon (estheroliveros.es), de cualquier responsabilidad al respecto.

Los usuarios garantizan y responden, en cualquier caso, de la exactitud, vigencia y autenticidad de los datos personales facilitados, y se comprometen a mantenerlos debidamente actualizados. El usuario acepta proporcionar información completa y correcta en el formulario de contacto o suscripción.

Aceptación y consentimiento

El usuario declara haber sido informado de las condiciones sobre protección de datos de carácter personal, aceptando y consintiendo el tratamiento de los mismos por parte de Esther Oliveros Deacon (estheroliveros.es) en la forma y para las finalidades indicadas en esta política de privacidad.

Revocabilidad

El consentimiento prestado, tanto para el tratamiento como para la cesión de los datos de los interesados, es revocable en cualquier momento comunicándolo a Esther Oliveros Deacon (estheroliveros.es) en los términos establecidos en esta Política para el ejercicio de los derechos. Esta revocación en ningún caso tendrá carácter retroactivo.

Cambios en la política de privacidad

Esther Oliveros Deacon se reserva el derecho a modificar la presente política para adaptarla a novedades legislativas o jurisprudenciales, así como a prácticas de la industria. En dichos supuestos, Esther Oliveros Deacon anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica.

Correos comerciales

De acuerdo con la LSSICE, https://estheroliveros.es/ no realiza prácticas de SPAM, por lo que no envía correos comerciales por vía electrónica que no hayan sido previamente solicitados o autorizados por el usuario. En consecuencia, en cada uno de los formularios habidos en la web, el usuario tiene la posibilidad de dar su consentimiento expreso para recibir el boletín, con independencia de la información comercial puntualmente solicitada.

Conforme a lo dispuesto en la Ley 34/2002 de Servicios de la Sociedad de la Información y de comercio electrónico, https://estheroliveros.es/ se compromete a no enviar comunicaciones de carácter comercial sin identificarlas debidamente.

Documento revisado el 15-02-2022.

1.OBJETIVOS

Marta Oñate Pujol tiene como objetivo garantizar que todos los datos personales recopilados sobre Proveedores se recopilan, almacenan y procesan de acuerdo con el Reglamento General de Protección de Datos (RGPD) y con la Ley Orgánica de Protección de Datos Personales y Garantías de Derechos Digitales (LOPDGDD). Esta Política se aplica a todos los tratamientos de datos personales, independientemente de si están en formato papel o digital.

2.LEGISLACIÓN Y GUÍAS

La presente Política cumple con los requisitos del RGPD, de la LOPDGDD y con las Guías e Informes que publica la Agencia Española de Protección de Datos (AEPD).

3.DEFINICIONES

– Datos personales: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

– Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

– Responsable del tratamiento o responsable: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento.

– Encargado del tratamiento o encargado: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

– Consentimiento del interesado: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

– Violación (o brecha) de la seguridad de los datos personales: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

– Responsable de Protección de Datos: persona o personas a las que el Responsable de Tratamiento ha asignado formalmente la función de coordinar y controlar las medidas de seguridad aplicables.

– Delegado de Protección de Datos: persona encargada de informar, asesorar y supervisar el cumplimiento de lo dispuesto en la normativa de protección de datos. – Documento de Seguridad: documento que recoge las medidas de seguridad técnicas y organizativas que aplica el Responsable a los tratamientos de datos personales que realiza.

POLÍTICA DE PRIVACIDAD y PROTECCIÓN DE DATOS

4.RESPONSABLE DEL TRATAMIENTO

Esther Oliveros Deacon es el Responsable del Tratamiento de los datos de Proveedores. Ha elaborado el correspondiente Registro de Actividades de Tratamiento que se expone a continuación:

5.FUNCIONES Y RESPONSABILIDADES

La presente Política se aplica a todo el personal empleado por Esther Oliveros Deacon. El personal que no cumpla con esta Política se enfrenta a una acción disciplinaria por parte de Esther Oliveros Deacon.

5.1. ADMINISTRADOR ÚNICO. El Administrador único de Esther Oliveros Deacon, tiene la responsabilidad general de garantizar que la empresa cumpla con todas las obligaciones de protección de datos.

5.2. RESPONSABLE DE PROTECCIÓN DE DATOS. El Responsable de Protección de Datos, no definido es el encargado de coordinar y controlar las medidas de seguridad aplicadas por Esther Oliveros Deacon y que se contemplan en el Registro de Actividades de Tratamiento, en el Manual de Usuario y en el Acuerdo de Confidencialidad. El email no definido se ha creado para que cualquier interesado envíe solicitudes o consultas relacionadas con el cumplimiento de la normativa de protección de datos en la empresa.

5.3.PERSONAL

Todo el personal de Esther Oliveros Deacon es responsable de:

– Recabar, almacenar y procesar cualquier dato personal de acuerdo con esta Política.

– Informar a la empresa sobre cualquier cambio que se produzca en sus datos personales.

– Contactar con el Responsable de Protección de Datos y/o el Delegado de Protección de Datos en caso de necesitar consultar alguna duda sobre el cumplimiento de la normativa de protección de datos y, concretamente, en las siguientes circunstancias:

– En caso de detección de un incumplimiento de la presente Política.

– En caso de dudar sobre si se dispone de una base legal para un tratamiento de datos concreto.

– En caso de necesitar recabar el consentimiento del interesado, redactar una leyenda legal informativa, atender solicitudes de ejercicio de derechos o transferir datos personales fuera de la Unión Europea.

– En caso de tener constancia de una brecha de seguridad (pérdida, robo, destrucción, alteración, divulgación indebida, acceso indebido, etc.).

– En caso de realizar una nueva actividad que pueda afectar el derecho a la protección de datos de los interesados.

– En caso de necesitar ayuda con algún contrato que suscriba la empresa o con alguna comunicación de datos a terceros.

6.PRINCIPIOS DE PROTECCIÓN DE DATOS La normativa de protección de datos establece los siguientes principios que Esther Oliveros Deacon debe cumplir:

– Licitud, lealtad y transparencia. Se deben tratar los datos de forma legal, leal y facilitando información clara a los interesados.

– Limitación de la finalidad. Los fines del tratamiento de datos deben ser concretos, limitados. – Minimización de datos. Se deben tratar los únicos datos que sean estrictamente necesarios para el desarrollo de la actividad.

– Exactitud. Los datos deben ser exactos y puestos al día.

– Limitación del plazo de conservación. Los datos no se deben conservar de forma indefinida por seguridad. Hay que determinar cuánto tiempo es necesario o legalmente obligatorio conservarlos.

– Seguridad, integridad y confidencialidad. Los datos personales deben conservarse y mantenerse de forma segura, íntegra y, por supuesto, confidencial.

7 .RECOGIDA DE DATOS PERSONALES

Cada tratamiento de datos debe tener una o más bases legales que lo legitime. Las posibles bases legales que contempla el RGPD son:

– Consentimiento. El interesado puede decidir si quiere o no que sus datos sean tratados.

– Ejecución de un contrato o aplicación de medidas precontractuales. El tratamiento es necesario para que se cumpla un contrato o éste se pueda llevar a cabo.

– Obligación legal. El Responsable o Encargado debe tratar los datos para cumplir una norma legal.

– Interés vital del interesado o de otra persona. Dicho interés está por encima de la protección de sus datos por razones de urgencia vital.

– Interés público o ejercicio de poderes públicos. Esta base legal se reserva, sobre todo, para el tratamiento que pueden realizar las autoridades públicas.

– Satisfacción de interés legítimo del Responsable del Tratamiento o de un tercero. Por ejemplo: tratamiento de datos con fines comerciales a quienes mantienen una relación jurídica previa con la empresa. Las bases legales para los tratamientos de datos registrados por Esther Oliveros Deacon y contemplados en la presente Política han sido debidamente recogidos en la documentación jurídica de la que dispone la empresa en cumplimiento de esta normativa y en las leyendas legales informativas redactadas para los interesados.

Respecto al consentimiento del interesado, se debe tener en cuenta que:

– Debe ser expreso, como norma general. Es decir, debe obtenerse mediante una acción afirmativa y por escrito.

– Se puede revocar en cualquier momento, sin perjuicio del tratamiento de datos efectuado hasta la revocación.

– En España un menor de edad puede consentir el tratamiento de sus datos personales a partir de los 14 años, salvo excepciones. No obstante, se recomienda que los tratamientos de datos de los menores sean siempre informados a sus representantes legales.

8.COMUNICACIÓN DE DATOS A TERCEROS Con carácter general, no se comunicarán datos personales a terceros, salvo que exista alguna base legal que lo permita (ver epígrafe 7). Concretamente, se podrán comunicar los datos personales estrictamente necesarios a aquellos proveedores con los que se haya suscrito el correspondiente Contrato de Encargado de Tratamiento, por prestar un servicio a la empresa que implica, necesariamente, el acceso a datos personales (de clientes, del personal, etc.). Asimismo, se podrán comunicar los datos personales estrictamente necesarios a autoridades públicas competentes, siempre que la solicitud esté debidamente motivada y se trate de un número concreto de afectados, no de todo el conjunto (por ejemplo, no se facilitarán listados completos de clientes).

9.EJERCICIO DE DERECHOS Los interesados pueden ejercer los siguientes derechos:

– Acceso. El interesado puede solicitar que se le indique qué información sobre él está tratando una entidad.

– Rectificación. El interesado puede solicitar que se rectifiquen datos erróneos que una entidad tenga sobre él.

– Supresión. El interesado puede solicitar que se eliminen datos que una entidad tenga sobre él.

– Derecho al olvido. Este derecho se ejerce, sobre todo, frente a buscadores de Internet, para que no se enlace información que se considera incorrecta u obsoleta y perjudica al interesado. – Derecho a la limitación del tratamiento. El interesado tiene derecho a solicitar que el tratamiento de sus datos se limite o se suspenda.

– Derecho a la portabilidad. El interesado tiene derecho a solicitar que la entidad que trata sus datos los traslade a otra que prestará el mismo servicio.

– Derecho de oposición. El interesado tiene derecho a oponerse a que sus datos sean tratados con determinados fines, como por ejemplo, publicitarios.

– Derecho a no ser objeto de decisiones individuales automatizadas. El interesado tiene derecho a que una entidad no adopte una decisión sobre él que se base únicamente en el uso de sistemas informatizados.

Los derechos deben ejercerse mediante el procedimiento que se indique en las leyendas legales que recogen los documentos/formularios utilizados para recabar datos personales.

Existe un plazo de un mes para atender las solicitudes de ejercicio de estos derechos, que podría ampliarse en función de su complejidad.

El empleado que reciba o tenga constancia de que un interesado ha ejercido alguno de estos derechos, debe ponerlo en conocimiento inmediatamente del Responsable de Protección de Datos

10.SEGURIDAD EN EL TRATAMIENTO DE DATOS

Esther Oliveros Deacon aplica una serie de medidas de seguridad para proteger la integridad y confidencialidad de la información de carácter personal que trata. Todo el personal está obligado a cumplir dichas medidas de seguridad, que se resumen en el «Manual de Usuario» y en el «Acuerdo de Confidencialidad» que el trabajador suscribe.

11.PROTECCIÓN DE DATOS DESDE EL DISEÑO Y POR DEFECTO

Esther Oliveros Deacon está aplicando procedimientos para cumplir la normativa de protección de datos personales.

Esther Oliveros Deacon ha realizado análisis de riesgos para adoptar las medidas legales y de seguridad necesarias.

Todas las actuaciones quedan documentadas y archivadas. Es fundamental la implicación y colaboración del personal de la empresa para cumplir la normativa de protección de datos. Además de contar con el Responsable de Protección de Datos, el personal dispone de recursos informativos en esta materia en el sitio web de la AEPD: www.aepd.es.

12.DOCUMENTOS RELACIONADOS

La presente Política se completa con los siguientes documentos:

– Registro de Actividades de Tratamiento

– Manual de Usuario

– Acuerdo de Confidencialidad

13.CUMPLIMIENTO Y MANTENIMIENTO DE LA PRESENTE POLÍTICA

Esther Oliveros Deacon se reserva el derecho de emprender acciones de carácter legal o disciplinario contra el personal que incumpla la presente Política. El no definido es el responsable de supervisar y mantener la presente Política, que será actualizada, al menos, cada 2 años.

Te acompaño en tu bienestar

Cuerpo-Mente-Espíritu