Modalidades, transferencia y duración del tratamiento

Los datos personales son tratados mediante herramientas informáticas y de acuerdo con el Reglamento de la UE n.º 679/2016 y la normativa española (Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales).

La conservación de los datos tratados durará el tiempo necesario para los fines descritos en esta política y, por lo tanto, el mínimo tiempo necesario o hasta que el interesado lo solicite explícitamente, y en todo caso, respetando los plazos establecidos por la ley. Los datos tratados para fines de marketing se conservarán por un máximo de dos años.

El Titular se compromete a adoptar todas las medidas de seguridad adecuadas para prevenir la pérdida y alteración de los datos personales, así como cualquier uso ilícito y no autorizado de los mismos.

Los datos pueden ser tratados por personas autorizadas por el Titular, incluidos los Responsables del tratamiento (art. 28 del RGPD), que realizan sus respectivas actividades de tratamiento como Titulares independientes, como abogados, contadores o proveedores de servicios.

Los datos también pueden ser tratados por personas que actúan bajo la autoridad del Titular del tratamiento o del Responsable del tratamiento, debidamente instruidos de acuerdo con el artículo 29 del RGPD (llamados procesadores de datos o autorizados para el tratamiento).

En otros casos, los datos personales recopilados no serán divulgados a terceros, salvo consentimiento expreso del interesado o en cumplimiento de obligaciones legales, reglamentarias o decisiones de autoridades de control, o cuando sea esencial para proteger los derechos de terceros (por ejemplo, comunicaciones de violaciones a las fuerzas del orden).

Los datos tratados no serán divulgados a destinatarios no especificados.

La seguridad de la información recopilada no puede ser garantizada contra posibles ataques de hackers y, en general, contra la violación de las normas de seguridad establecidas para la protección de datos. Sin embargo, en caso de ataques o violaciones, estos serán comunicados a los interesados y a las autoridades competentes según lo dispuesto por la ley.

Los datos personales serán tratados y conservados exclusivamente para los fines mencionados anteriormente y para su custodia y almacenamiento seguro, en servidores remotos gestionados por proveedores líderes en el sector que aseguran el cumplimiento de altos estándares de protección en el tratamiento de datos personales. Los datos se almacenan en servidores remotos de Amazon (www.amazon.com) que albergan el sitio web gestionado por el Titular en un servidor remoto, con sede en Europa.

Cualquier transferencia de datos fuera de la UE se llevará a cabo solo en caso de una decisión de adecuación adoptada por la Comisión Europea de acuerdo con lo establecido en el artículo 45 del RGPD, o en caso de transferencia sujeta a garantías adecuadas según lo establecido en el artículo 46 del RGPD, o sobre la base de normas corporativas vinculantes aprobadas mediante el procedimiento específico establecido en el artículo 47 del RGPD.

Finalmente, los datos personales pueden ser transferidos fuera de la Unión Europea, a la empresa Brevo que proporciona servicios de gestión de correo electrónico al Titular. La empresa participa y ha certificado su cumplimiento con el Escudo de Privacidad (Privacy Shield).

Derechos de los interesados

Durante el tratamiento, el interesado puede ejercer, en cualquier momento, los siguientes derechos:

Derecho de acceso: obtener confirmación de si se están tratando sus datos personales y, en caso afirmativo, acceder a la información indicada en el artículo 15, párrafo 1, del RGPD;

Derecho de rectificación: solicitar la corrección de datos inexactos, la integración de datos incompletos o la actualización de datos obsoletos (artículo 16 del RGPD);

Derecho de supresión: solicitar la eliminación de los datos tratados ilegalmente, o en caso de alguna de las otras condiciones establecidas en el artículo 17, párrafo 1, del RGPD;

Derecho de limitación del tratamiento: obtener la limitación del tratamiento cuando se cumpla alguna de las condiciones establecidas en el artículo 18 del RGPD;

Revocación del consentimiento: revocar en cualquier momento su consentimiento otorgado libremente para el tratamiento de datos personales para los fines especificados, en los casos en que el tratamiento se base en esta base legal (artículo 7, párrafo 3, del RGPD);

Derecho a la portabilidad de datos: obtener la liberación de los datos personales objeto de tratamiento en un formato compatible con las aplicaciones informáticas estándar, para permitir su transferencia a otras plataformas elegidas por el interesado, sin obstaculizar la transmisión directa de los datos tratados a otro Responsable del tratamiento, cuando esta transmisión directa sea técnicamente posible (derecho a la portabilidad de datos según el artículo 20 del RGPD);

Derecho de oposición: oponerse al tratamiento de conformidad con los artículos 21 del RGPD.

Las solicitudes relacionadas con el ejercicio de los derechos mencionados deben dirigirse al Titular a la dirección de correo mariavictoria@lubricantesbueno.es. En caso de falta o respuesta parcial por parte del Titular a las solicitudes mencionadas, el interesado tendrá derecho a presentar una queja ante la Autoridad de Control de Protección de Datos (https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-datipersonali/reclamo) o recurso judicial en los términos y según los procedimientos establecidos por el RGPD.

Actualizaciones de la política

Esta política puede estar sujeta a actualizaciones, como resultado de cambios en la legislación sobre tratamiento de datos personales, o en caso de modificaciones en los servicios legales ofrecidos. Cualquier cambio será comunicado oportunamente, y la aceptación de los mismos será requerida para continuar utilizando los servicios profesionales acordados.