VIII. Derechos de las personas afectadas
1. Derecho de información
Puede pedirle a la persona responsable que confirme si los datos personales que le conciernen son procesados por nosotros.
Si tal procesamiento tiene lugar, puede solicitar información a la persona responsable acerca de la siguiente información:
(1) los fines para los que se procesan los datos personales;
(2) las categorías de datos personales que se procesan;
(3) los destinatarios o categorías de destinatarios a los que los datos personales relacionados con usted han sido divulgados o aún se están divulgando;
(4) la duración planificada del almacenamiento de sus datos personales o, si no se dispone de información específica, los criterios para determinar la duración del almacenamiento;
(5) la existencia de un derecho a la rectificación o el borrado de datos personales que le conciernen, de un derecho a la restricción del procesamiento por parte del responsable o de un derecho a oponerse a dicho procesamiento;
(6) la existencia de un derecho de apelación ante una autoridad supervisora;
(7) toda la información disponible sobre el origen de los datos si los datos personales no se recopilan de la persona afectada;
(8) la existencia de una toma automatizada de decisiones que incluye la elaboración de perfiles conforme al Artículo 22, párrafo 1 y 4 del GDPR y, al menos en estos casos, información significativa sobre la lógica involucrada y el alcance y el impacto previsto de dicho procesamiento en la persona interesada.
Tiene derecho a solicitar información sobre si su información personal se transmite a un tercer país o una organización internacional. En este sentido, puede solicitar las garantías apropiadas de acuerdo con el Art. 46 del GDPR en relación con esta transmisión.
2. Derecho a la rectificación
Tiene derecho a rectificación y / o finalización ante el responsable, en la medida en que los datos personales procesados que le conciernan a usted sean incorrectos o incompletos. La persona responsable debe hacer la corrección sin demora.
3. Derecho a la restricción del procesamiento
Puede solicitar la restricción del procesamiento de sus datos personales bajo las siguientes condiciones:
(1) si impugna la exactitud de su información personal por un período de tiempo que le permita al responsable verificar la exactitud de su información personal;
(2) el procesamiento es ilegal y usted rechaza la eliminación de los datos personales y en su lugar exige la restricción del uso de los datos personales;
(3) el responsable ya no necesita los datos personales para fines de procesamiento, pero usted los necesita para hacer valer, ejercitar o defender reclamos legales, o
(4) si se ha opuesto al procesamiento conforme al Art. 21, párrafo 1 del GDPR y aún no es seguro si los motivos legítimos de la persona responsable prevalecen sobre sus razones.
Si el procesamiento de los datos personales que le conciernen ha sido restringido, estos datos solo podrán procesarse con su consentimiento (más allá de su almacenamiento) para hacer valer, ejercitar o defender reclamaciones legales o proteger los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o un estado miembro.
Si la restricción en el procesamiento ha sido restringida de acuerdo con las condiciones anteriores, la persona responsable le informará antes de que se levante la restricción.
4. Derecho a eliminación
a) Obligación de eliminación
Puede requerir que el responsable elimine su información personal sin demora, y el responsable está obligado a eliminar esa información inmediatamente si se cumple una de las siguientes condiciones:
(1) Los datos personales que le conciernen ya no son necesarios para los fines para los que fueron recopilados o procesados.
(2) Usted revoca su consentimiento en el que se basaba su procesamiento según el Art. 6, párrafo 1, letra a o Art. 9, párrafo 2, letra a del GDPR y no hay otra base legal para el procesamiento.
(3) De acuerdo con Art. 21, párrafo 1 del GDPR, se opone al procesamiento y no existen razones justificables previas para el procesamiento, o usted se opone al procesamiento de acuerdo con Art. 21, párrafo 2 del GDPR.
(4) Sus datos personales han sido procesados ilegalmente.
(5) La eliminación de los datos personales que le conciernan a usted debe cumplir con una obligación legal en virtud del Derecho de la Unión o de la legislación de los estados miembros a los que esté sujeto el responsable.
(6) Los datos personales que le conciernen fueron recopilados en relación con los servicios de la sociedad de la información ofrecidos de conformidad con el Art. 8, párrafo 1 del GDPR.
b) b) Información a terceros
Si la persona responsable ha hecho públicos los datos personales que le conciernen y está obligada a su eliminación de acuerdo con el Art. 17, párrafo 1 del GDPR, tomará las medidas apropiadas, a la luz de los medios técnicos y los costes de implementación, también de naturaleza técnica, para informar a la persona responsable que procesa los datos personales que usted, como persona afectada, ha exigido la eliminación de todos los enlaces a estos datos personales o de las copias o réplicas de estos datos personales.
c) Excepciones
El derecho a eliminación no existe si el procesamiento es necesario
(1) para ejercer el derecho a la libertad de expresión e información;
(2) para el cumplimiento de una obligación legal exigida por la legislación de la Unión o de los estados miembros a la que esté sujeto el responsable del procesamiento o para llevar a cabo una tarea de interés público o en ejercicio del poder público que haya sido transferida al responsable;
(3) por razones de interés público en el ámbito de la salud pública de conformidad con el Art. 9, párrafo 2, letras h e i, así como Art. 9, párrafo 3 del GDPR;
(4) para fines de archivo de interés público, con fines de investigación científica o histórica o con fines estadísticos, de acuerdo con Art. 89, párrafo 1 del GDPR, en la medida en que la ley referida en el párrafo (a) pueda imposibilitar o afectar seriamente el logro de los objetivos de ese procesamiento, o
(5) para aplicar, ejercer o defender reclamos legales.
5. Derecho a la información
Si ha aplicado el derecho de rectificación, borrado o restricción de procesamiento con respecto al responsable, este está obligado a notificar a todos los destinatarios a quienes se les haya revelado su información personal de esta corrección o eliminación de los datos o restricciones de procesamiento, a menos que esto demuestre ser imposible o implique un esfuerzo desproporcionado.
Usted tiene derecho con respecto del responsable de ser informado de estos destinatarios.
6. Derecho a la transferibilidad de datos
Usted tiene derecho a recibir los datos personales relativos a usted que ha proporcionado al responsable en un formato estructurado, común y legible por máquina. Además, usted tiene derecho a transferir estos datos a otra persona responsable sin ningún impedimento por parte de la persona responsable a la que le proporcionó los datos personales, siempre que
(1) el procesamiento se realice de acuerdo con Art. 6, párrafo 1, letra a del GDPR o el Art. 9, párrafo 2, letra a del GDPR o en un contrato basado en Art. 6, párrafo 1, letra b del GDPR y
(2) el procesamiento se realiza por medios automáticos.
Al ejercer este derecho, también tiene derecho a conocer que los datos personales relacionados con usted se transmiten directamente de una persona responsable a otra, en la medida en que esto sea técnicamente posible. Las libertades y los derechos de otras personas no pueden verse afectados.
El derecho a la transferibilidad de datos no se aplica al procesamiento de los datos personales necesarios para la realización de una tarea en el interés público o en el ejercicio de la autoridad oficial delegada a la persona responsable.
7. Derecho de oposición
Usted tiene el derecho en cualquier momento, por razones que surjan de su situación particular, de oponerse contra el procesamiento de sus datos personales, que se realiza de conformidad con el Art. 6, párrafo 1, letra e o f de GDPR; esto también se aplica a la creación de perfiles basada en estas disposiciones.
El responsable ya no procesará los datos personales que le conciernen a menos que pueda demostrar bases legítimas convincentes para el procesamiento que superen sus intereses, derechos y libertades, o el procesamiento tenga el propósito de hacer cumplir, ejercitar o defender reclamos legales.
Si los datos personales que le conciernen se procesan con fines de publicidad directa, tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales con el fin de dicha publicidad; esto también se aplica a la creación de perfiles en la medida en que estén asociados con dicha publicidad directa.
Si se opone al procesamiento para fines de publicidad directa, sus datos personales ya no se procesarán para estos fines.
Independientemente de la Directiva 2002/58/CE, tiene la opción, en el contexto del uso de los servicios de la sociedad de la información, de ejercer su derecho de oposición a través de procedimientos automatizados que utilicen especificaciones técnicas.
8. Derecho a revocar la declaración de consentimiento de protección de datos
Usted tiene el derecho de revocar su declaración de consentimiento de protección de datos en cualquier momento. La revocación del consentimiento no afecta la legalidad del procesamiento llevado a cabo sobre la base del consentimiento hasta la revocación.
9. Decisión automatizada de forma individual, incluida la elaboración de perfiles
Usted tiene el derecho de no estar sujeto a una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que le afecte de forma legal o le afecte considerablemente de manera similar. Esto no aplica si la decisión
(1) es necesaria para la conclusión o la ejecución de un contrato entre usted y el responsable,
(2) está permitida por la legislación de la Unión o de los estados miembros a la que esté sujeto el responsable del procesamiento, y si dicha legislación contiene medidas apropiadas para salvaguardar sus derechos y libertades e intereses legítimos, o
(3) se realiza con su consentimiento expreso.
Sin embargo, estas decisiones no deben basarse en categorías especiales de datos personales en virtud del Art. 9, párrafo 1 del GDPR, a menos que el Art. 9, párrafo 2 letra a o g del GDPR se aplique y se hayan tomado medidas razonables para proteger sus derechos y libertades, así como sus intereses legítimos.
Con respecto a los casos mencionados en (1) y (3), el responsable tomará las medidas apropiadas para defender los derechos y libertades y los intereses legítimos de usted, a lo que se incluye al menos el derecho a obtener la intervención de una persona por parte del responsable, a expresar su propia posición y a la apelación de la decisión.
10. Derecho de recurso ante la autoridad supervisora
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una queja ante una autoridad reguladora, en particular en el estado miembro de su lugar de residencia, de su lugar de trabajo o del lugar de la presunta infracción, si considera que el procesamiento de los datos personales que le conciernen viola el GDPR.
La autoridad reguladora a la que se haya presentado la queja informará al demandante sobre el estado y los resultados de la queja, incluida la posibilidad de un recurso judicial de conformidad con el artículo 78 del GDPR.