I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS

Respetando las disposiciones de la legislación vigente, Agente Comercial (en adelante también referido como el Sitio web) se compromete a adoptar las medidas técnicas y organizativas necesarias, de acuerdo con el nivel de seguridad adecuado basado en el riesgo de los datos recopilados.

Leyes incorporadas en esta política de privacidad

Esta política de privacidad se adapta a las regulaciones españolas y europeas actuales en lo que respecta a la protección de datos personales en internet. Específicamente, cumple con las siguientes normas:

• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR).

• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).

• Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).

• Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).

Identidad del responsable de los datos

El responsable de los datos personales recopilados en Agente Comercial es: Buceta Consulting Legal, con NIF B67718197 (en adelante referido como el Responsable de Datos). Los datos de contacto son los siguientes:

Dirección: CALLE BLASCO DE GARAY 94, 2ºIZQ

Teléfono de contacto: +34 689 767 349

Correo electrónico de contacto: info@bucetalegal.com

Registro de Datos Personales

En cumplimiento del GDPR y el LOPD-GDD, le informamos que los datos personales recopilados por Agente Comercial a través de los formularios en sus páginas serán incorporados y procesados en nuestro archivo con el fin de facilitar, agilizar y cumplir con los compromisos establecidos entre Agente Comercial y el Usuario, o para mantener la relación establecida en los formularios que el Usuario complete, o para responder a una solicitud o consulta. Asimismo, de acuerdo con lo establecido en el GDPR y el LOPD-GDD, excepto lo dispuesto en el Artículo 30.5 del GDPR, se mantiene un registro de las actividades de procesamiento que especifica, según sus propósitos, las actividades de procesamiento llevadas a cabo y otras circunstancias establecidas en el GDPR.

Principios aplicables al procesamiento de datos personales

El procesamiento de los datos personales del Usuario estará sujeto a los siguientes principios establecidos en el Artículo 5 del GDPR y el Artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

• Principio de licitud, lealtad y transparencia: En todo momento se requerirá el consentimiento del Usuario antes de proporcionar información totalmente transparente sobre los propósitos para los cuales se recopilan los datos personales.

• Principio de limitación de la finalidad: Los datos personales se recopilarán con fines específicos, explícitos y legítimos.

• Principio de minimización de datos: Los datos personales recopilados serán estrictamente necesarios en relación con los fines para los que se procesan.

• Principio de exactitud: Los datos personales deben ser precisos y estar actualizados.

• Principio de limitación del plazo de conservación: Los datos personales solo se conservarán de manera que permita la identificación del Usuario durante el tiempo necesario para los fines de su procesamiento.

• Principio de integridad y confidencialidad: Los datos personales se procesarán de manera que garantice la seguridad y confidencialidad.

• Principio de responsabilidad proactiva: El Responsable de Datos se encargará de garantizar que se cumplan los principios anteriores.

Categorías de datos personales

Las categorías de datos procesados en Agente Comercial son exclusivamente datos identificativos. En ningún caso se procesan categorías especiales de datos personales en el sentido del Artículo 9 del GDPR.

Base legal para el procesamiento de datos personales

La base legal para el procesamiento de datos personales es el consentimiento. Agente Comercial se compromete a obtener el consentimiento expreso y verificable del Usuario para el procesamiento de sus datos personales para uno o más propósitos específicos.

El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Retirar el consentimiento será tan fácil como otorgarlo. Como regla general, la retirada del consentimiento no condicionará el uso del Sitio web.

En los casos en que el Usuario deba o pueda proporcionar sus datos a través de formularios para hacer consultas, solicitar información o por razones relacionadas con el contenido del Sitio web, se le informará en caso de que el llenado de alguno de ellos sea obligatorio porque son esenciales para el desarrollo adecuado de la operación realizada.

Finalidades del procesamiento de datos personales

Agente Comercial recopila y administra datos personales con el fin de facilitar, agilizar y cumplir con los compromisos establecidos entre el Sitio web y el Usuario, o para mantener la relación establecida en los formularios que este último complete, o para responder a una solicitud o consulta.

Asimismo, los datos pueden ser utilizados con fines comerciales de personalización, operación y estadísticas, y actividades inherentes al propósito corporativo de Buceta Consulting Legal, así como para la extracción, almacenamiento de datos y estudios de marketing para adaptar el contenido ofrecido al Usuario, así como para mejorar la calidad, funcionalidad y navegación del Sitio web.

En el momento de obtener los datos personales, se informará al Usuario sobre los propósitos específicos del procesamiento al que se destinarán los datos personales; es decir, el uso o usos que se darán a la información recopilada.

Períodos de retención de datos personales

Los datos personales solo se conservarán durante el tiempo mínimo necesario para los fines de su procesamiento y, en cualquier caso, solo durante el siguiente período: 12 meses, o hasta que el Usuario solicite su eliminación.

En el momento de obtener los datos personales, se informará al Usuario sobre el período durante el cual se conservarán los datos personales, o cuando esto no sea posible, los criterios utilizados para determinar este período.

Destinatarios de los datos personales

Los datos personales del Usuario se compartirán con los siguientes destinatarios o categorías de destinatarios:

Google

En caso de que el Responsable de Datos pretenda transferir datos personales a un tercer país u organización internacional, en el momento en que se obtengan los datos personales, se informará al Usuario sobre el tercer país u organización internacional a los que se pretende transferir los datos, así como la existencia o ausencia de una decisión de adecuación de la Comisión.

Datos personales de menores

Respetando lo dispuesto en los Artículos 8 del GDPR y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, solo las personas mayores de 14 años podrán otorgar su consentimiento para el tratamiento lícito de sus datos personales por parte de Buceta Consulting Legal. Si la persona tiene menos de 14 años, será necesario el consentimiento de los padres o tutores legales para el procesamiento, y solo se considerará lícito en la medida en que lo hayan autorizado.

Secreto y seguridad de los datos personales

Buceta Consulting Legal se compromete a adoptar las medidas técnicas y organizativas necesarias, de acuerdo con el nivel de seguridad adecuado basado en el riesgo de los datos recopilados, para garantizar la seguridad de los datos personales y evitar su destrucción, pérdida o alteración accidental o ilícita de los datos transmitidos, almacenados o procesados de otra manera, o la comunicación o acceso no autorizado a tales datos.

El Sitio web tiene un certificado SSL (Secure Socket Layer), que garantiza que los datos personales se transmitan de manera segura y confidencial, ya que la transmisión de datos entre el servidor y el Usuario, y en retroalimentación, está completamente cifrada o encriptada.

Sin embargo, dado que Buceta Consulting Legal no puede garantizar la invulnerabilidad de internet o la completa ausencia de piratas informáticos u otros que accedan fraudulentamente a los datos personales, el Responsable de Datos se compromete a notificar de inmediato al Usuario cuando ocurra una violación de seguridad de los datos personales que probablemente conlleve un alto riesgo para los derechos y libertades de las personas. Según el Artículo 4 del GDPR, se entiende por violación de seguridad de los datos personales cualquier violación de seguridad que resulte en la destrucción, pérdida, alteración no autorizada, divulgación o acceso no autorizado a los datos personales transmitidos, almacenados o procesados.

Los datos personales serán tratados como confidenciales por el Responsable de Datos, quien se compromete a informar y garantizar a través de la obligación legal o contractual que dicha confidencialidad sea respetada por sus empleados, asociados y cualquier persona a la que se les facilite la información.

Derechos derivados del procesamiento de datos personales

El Usuario tiene sobre Buceta Consulting Legal y, por lo tanto, puede ejercer frente al Responsable de Datos los siguientes derechos reconocidos en el GDPR y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:

• Derecho de acceso: Es el derecho del Usuario a obtener confirmación de Buceta Consulting Legal de si se están procesando o no sus datos personales y, en tal caso, obtener información sobre sus datos personales específicos y el procesamiento que Buceta Consulting Legal ha llevado a cabo o está llevando a cabo, así como, entre otros, la información disponible sobre el origen de tales datos y los destinatarios de las comunicaciones realizadas o previstas para ellos.

• Derecho de rectificación: Es el derecho del Usuario a que se modifiquen sus datos personales si resultan inexactos o, dadas las finalidades del procesamiento, incompletos.

• Derecho de supresión («derecho al olvido»): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados o procesados; el Usuario haya retirado su consentimiento al procesamiento y no exista otro fundamento jurídico; el Usuario se oponga al procesamiento y no haya otro motivo legítimo para continuar con él; los datos personales hayan sido procesados de manera ilícita; los datos personales deban eliminarse para cumplir con una obligación legal; o los datos personales se hayan obtenido como resultado de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de eliminar los datos, el Responsable de Datos, teniendo en cuenta la tecnología disponible y el costo de su implementación, debe tomar medidas razonables para informar a los procesadores de datos sobre la solicitud del Usuario de eliminar cualquier enlace a esos datos personales.

• Derecho a la limitación del procesamiento: Es el derecho del Usuario a limitar el procesamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del procesamiento cuando cuestione la exactitud de sus datos personales; el procesamiento sea ilícito; el Responsable de Datos ya no necesite los datos personales, pero el Usuario los necesite para presentar reclamaciones; y cuando el Usuario se haya opuesto al procesamiento.

• Derecho a la portabilidad de los datos: Si el procesamiento se lleva a cabo por medios automatizados, el Usuario tiene derecho a recibir sus datos personales del Responsable de Datos en un formato estructurado, de uso común y legible por máquina, y a transmitirlo a otro responsable de datos. Siempre que sea técnicamente posible, el Responsable de Datos transmitirá los datos directamente a ese otro responsable.

• Derecho de oposición: Es el derecho del Usuario a que no se procesen sus datos personales o a que cese el procesamiento por parte de Buceta Consulting Legal.

• Derecho a no estar sujeto a una decisión basada únicamente en el procesamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no estar sujeto a una decisión individualizada basada únicamente en el procesamiento automatizado de sus datos personales, incluida la elaboración de perfiles, excepto lo dispuesto por la legislación vigente.

Por lo tanto, el Usuario puede ejercer sus derechos mediante comunicación escrita dirigida al Responsable de Datos con la referencia «GDPR-https://agentecomercial.infofuturo.eu/», especificando:

• Nombre, apellido del Usuario y copia del documento de identidad. En los casos en que se permita la representación, también será necesaria la identificación por los mismos medios de la persona que representa al Usuario, así como el documento acreditativo de la representación. La fotocopia del documento de identidad podrá ser reemplazada por cualquier otro medio legal válido que certifique la identidad.

• Solicitud con los motivos específicos de la solicitud o la información a la que se busca acceder.

• Dirección para notificaciones.

• Fecha y firma del solicitante.

• Cualquier documento que certifique la solicitud realizada.

Esta solicitud y cualquier documento adjunto se pueden enviar a la siguiente dirección y / o correo electrónico:

Dirección: CALLE BLASCO DE GARAY 94, 2ºIZQ

Correo electrónico de contacto: info@bucetalegal.com

Enlaces a sitios web de terceros

El Sitio web puede incluir hipervínculos o enlaces que permiten acceder a sitios web de terceros distintos de Buceta Consulting Legal, y por lo tanto no son operados por Buceta Consulting Legal. Los propietarios de dichos sitios web tendrán sus propias políticas de protección de datos, siendo ellos mismos, en cada caso, responsables de sus propios archivos y prácticas de privacidad.

Quejas a la autoridad supervisora

Si el Usuario considera que hay un problema o infracción de la normativa vigente en la forma en que se están procesando sus datos personales, tendrá derecho a la protección judicial efectiva y a presentar una queja ante una autoridad supervisora, en particular, en el Estado donde tenga su residencia habitual, lugar de trabajo o la supuesta infracción. En el caso de España, la autoridad supervisora es la Agencia Española de Protección de Datos (https://www.aepd.es/).

II. ACEPTACIÓN Y CAMBIOS A ESTA POLÍTICA DE PRIVACIDAD

Es necesario que el Usuario haya leído y aceptado las condiciones respecto a la protección de datos personales contenidas en esta Política de Privacidad, así como aceptar el procesamiento de sus datos personales para que el Responsable de Datos pueda proceder de acuerdo con ello en la forma, dentro de los plazos y para los fines indicados. El uso del Sitio web implica la aceptación de su Política de Privacidad.

Buceta Consulting Legal se reserva el derecho de modificar su Política de Privacidad, de acuerdo con sus propios criterios, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no se notificarán explícitamente al Usuario. Se recomienda que el Usuario consulte esta página periódicamente para estar al tanto de los últimos cambios o actualizaciones.

Esta Política de Privacidad se actualizó para cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.