Declaración de Cumplimiento del RGPD

1. Introducción

2. Principios de Protección de Datos

3. Base Legal para el Tratamiento

• Consentimiento del interesado
• Ejecución de un contrato
• Cumplimiento de obligaciones legales
• Protección de intereses vitales
• Intereses legítimos perseguidos por nosotros o por un tercero

4. Sus Derechos

• Derecho a ser informado sobre cómo se utilizan sus datos
• Derecho de acceso a sus datos personales
• Derecho de rectificación de datos inexactos
• Derecho de supresión ('derecho al olvido')
• Derecho a la limitación del tratamiento
• Derecho a la portabilidad de datos
• Derecho de oposición al tratamiento
• Derechos relacionados con la toma de decisiones automatizada

5. Seguridad de Datos

• Cifrado de datos personales
• Evaluaciones regulares de seguridad
• Controles de acceso y autenticación
• Formación del personal sobre protección de datos
• Procedimientos seguros de respaldo de datos
• Pruebas y monitoreo regular de seguridad

6. Transferencias Internacionales

Al transferir datos personales fuera del EEE, garantizamos una protección adecuada a través de:

• Cláusulas contractuales estándar
• Decisiones de adecuación
• Normas corporativas vinculantes
• Garantías apropiadas

7. Procedimientos de Violación de Datos

• Notificar a la autoridad de supervisión pertinente en un plazo de 72 horas
• Informar a los individuos afectados sin demora indebida
• Documentar todas las violaciones y acciones correctivas
• Revisar y actualizar las medidas de seguridad

8. Delegado de Protección de Datos

Nuestro Delegado de Protección de Datos (DPD) supervisa nuestra estrategia de protección de datos y su implementación para garantizar el cumplimiento de los requisitos del RGPD.

Las responsabilidades del DPD incluyen:

• Monitoreo del cumplimiento del RGPD
• Asesoramiento sobre obligaciones de protección de datos
• Proporcionando formación al personal
• Realización de auditorías internas
• Actuando como punto de contacto para las autoridades de supervisión

9. Procedimientos de Cumplimiento

• Evaluaciones regulares de impacto de protección de datos
• Mantenimiento de registros de actividades de procesamiento
• Programas de formación y concienciación del personal
• Revisiones y actualizaciones regulares de políticas
• Evaluación y gestión de proveedores
• Auditorías internas y controles de cumplimiento