Política de privacidad
Actualizado: 06.03.2022
I. Nombre y dirección del responsable
El responsable en el sentido del Reglamento General de Protección de Datos y otras leyes nacionales de protección de datos de los estados miembros, así como de otras disposiciones relativas a la protección de datos, es:
D-Parts GmbH
Birkenweiherstr. 16
63505 Langenselbold
Alemania
Tel.: 06184-93140
Correo electrónico: datenschutz@d-parts.de
Sitio web: www.d-parts.de
II. Generalidades sobre el procesamiento de datos
1. Alcance del procesamiento de datos personales
Recopilamos y utilizamos datos personales de nuestros usuarios solo en la medida en que sea necesario para proporcionar un sitio web funcional, así como nuestros contenidos y servicios. La recopilación y el uso de datos personales de nuestros usuarios generalmente solo tienen lugar con el consentimiento del usuario. Se aplica una excepción en los casos en que la obtención previa del consentimiento no es posible por razones fácticas y el procesamiento de los datos está permitido por disposiciones legales.
2. Base legal para el procesamiento de datos personales
En la medida en que obtenemos el consentimiento del interesado para las operaciones de procesamiento de datos personales, el Art. 6, apdo. 1, letra a del Reglamento General de Protección de Datos de la UE (RGPD) sirve como base legal para el procesamiento de datos personales. Cuando el procesamiento de datos personales es necesario para la ejecución de un contrato del que el interesado es parte, el Art. 6, apdo. 1, letra b del RGPD sirve como base legal. Esto también se aplica a las operaciones de procesamiento que son necesarias para llevar a cabo medidas precontractuales. Si el procesamiento de datos personales es necesario para cumplir con una obligación legal a la que está sujeta nuestra empresa, el Art. 6, apdo. 1, letra c del RGPD sirve como base legal. Si el procesamiento es necesario para proteger un interés legítimo de nuestra empresa o de un tercero y los intereses, derechos y libertades fundamentales del interesado no prevalecen sobre el interés mencionado en primer lugar, el Art. 6, apdo. 1, letra f del RGPD sirve como base legal para el procesamiento.
3. Eliminación de datos y duración del almacenamiento
Los datos personales del interesado se eliminarán o bloquearán tan pronto como el propósito del almacenamiento deje de ser aplicable. Además, el almacenamiento puede tener lugar si así lo ha previsto el legislador europeo o nacional en reglamentos, leyes u otras disposiciones del derecho de la Unión a las que está sujeto el responsable. También se bloquearán o eliminarán los datos si expira un período de almacenamiento prescrito por las normas mencionadas, a menos que exista una necesidad de seguir almacenando los datos para la celebración o el cumplimiento de un contrato.
III. Suministro del sitio web y creación de archivos de registro
1. Descripción y alcance del procesamiento de datos
Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del ordenador que realiza el acceso.
Se recopilan los siguientes datos:
- Información sobre el tipo de navegador y la versión utilizada
- El sistema operativo del usuario
- Fecha y hora de acceso
- Sitios web a los que se accede desde el sistema del usuario a través de nuestro sitio web
Los datos también se almacenan en los archivos de registro de nuestro sistema. Esto no incluye las direcciones IP del usuario u otros datos que permitan la asignación de los datos a un usuario. No se produce un almacenamiento de estos datos junto con otros datos personales del usuario.
2. Base legal para el procesamiento de datos
La base legal para el almacenamiento temporal de los datos es el Art. 6, apdo. 1, letra f del RGPD.
3. Finalidad del procesamiento de datos
El almacenamiento temporal de la dirección IP por parte del sistema es necesario para permitir la entrega del sitio web al ordenador del usuario. Para ello, la dirección IP del usuario debe permanecer almacenada durante la duración de la sesión.
Estos fines también constituyen nuestro interés legítimo en el procesamiento de datos de acuerdo con el Art. 6, apdo. 1, letra f del RGPD.
4. Duración del almacenamiento
Los datos se eliminarán tan pronto como ya no sean necesarios para la consecución de la finalidad para la que fueron recopilados. En el caso de la recopilación de datos para la provisión del sitio web, esto ocurre cuando finaliza la sesión correspondiente.
5. Posibilidad de objeción y eliminación
La recopilación de datos para la provisión del sitio web y el almacenamiento de datos en archivos de registro son absolutamente necesarios para el funcionamiento del sitio web. Por lo tanto, el usuario no tiene posibilidad de objeción.
IV. Uso de cookies
1. Descripción y alcance del procesamiento de datos
Nuestra página web utiliza cookies. Las cookies son archivos de texto que se almacenan en el navegador de Internet o por el navegador de Internet en el sistema informático del usuario. Si un usuario visita un sitio web, se puede almacenar una cookie en el sistema operativo del usuario. Esta cookie contiene una cadena de caracteres característica que permite una identificación única del navegador al volver a visitar el sitio web.
Utilizamos cookies para hacer nuestro sitio web más fácil de usar. Algunos elementos de nuestro sitio web requieren que el navegador que accede pueda ser identificado incluso después de un cambio de página.
Los siguientes datos se almacenan y transmiten en las cookies:
| Socio | Dominio | Cookie | Descripción | Caducidad |
| D-Parts | d-parts24.de | OCESSSID | Mantiene los estados del usuario en todas las solicitudes de página | Sesión |
| D-Parts | d-parts24.de | currency | Almacena la configuración de moneda del usuario | 1 mes |
| D-Parts | d-parts24.de | language | Almacena la configuración de idioma del usuario | 1 mes |
Si acepta el uso de cookies para el análisis de uso, se establecerán y transmitirán las siguientes cookies:
| Socio | Dominio | Cookie | Descripción | Caducidad |
| D-Parts | d-parts24.de | mtm_consent | Almacena la hora en que el usuario acepta las cookies | indefinido |
| D-Parts | d-parts24.de | _pk_id, _pd_ses, _pk_cvar | Registra estadísticas sobre las visitas del usuario | 1 año |
Cuando utiliza el formulario de contacto, Google reCaptcha establece y transmite automáticamente una cookie:
| Socio | Dominio | Cookie | Descripción | Caducidad |
| google.com | _GRECAPTCHA | ID único para la función de Google reCAPTCHA | 180 días |
Si selecciona el método de pago "Paypal, domiciliación bancaria, tarjeta de crédito", se establecerán y transmitirán las siguientes cookies:
| Socio | Dominio | Cookie | Descripción | Caducidad |
| PayPal | paypal.com | ts | Esta cookie es establecida por Paypal. Esta cookie se utiliza en relación con las transacciones en el sitio web y es necesaria para transacciones seguras. | 3 años |
| PayPal | paypal.com | ts_c | Esta cookie es establecida por Paypal. Esta cookie se utiliza en relación con las transacciones en el sitio web y es necesaria para transacciones seguras. | 3 años |
| PayPal | paypal.com | tsrce | Esta cookie es establecida por Paypal. Esta cookie se utiliza en relación con las transacciones en el sitio web y es necesaria para transacciones seguras. | 3 días |
| PayPal | paypal.com | x-pp-s | Esta cookie es establecida por Paypal. Esta cookie se utiliza en relación con las transacciones en el sitio web y es necesaria para transacciones seguras. | Sesión |
| PayPal | paypal.com | enforce_policy | Esta cookie es establecida por Paypal. Esta cookie se utiliza en relación con las transacciones en el sitio web y es necesaria para transacciones seguras. | 1 año |
| PayPal | www.paypal.com | nsid | Esta cookie es establecida por Paypal. Esta cookie se utiliza en relación con las transacciones en el sitio web y es necesaria para transacciones seguras. | Sesión |
| PayPal | paypal.com | LANG | Esta cookie es establecida por Paypal. Esta cookie se utiliza en relación con las transacciones en el sitio web y es necesaria para transacciones seguras. | 406 minutos |
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos personales mediante el uso de cookies es el Art. 6, apdo. 1, letra f del RGPD.
3. Finalidad del tratamiento de datos
La finalidad del uso de cookies técnicamente necesarias es facilitar el uso de los sitios web a los usuarios. Algunas funciones de nuestra página de Internet no pueden ofrecerse sin el uso de cookies. Para estas, es necesario que el navegador sea reconocido incluso después de un cambio de página.
Necesitamos cookies para las siguientes aplicaciones:
- ID de sesión (para reconocer al visitante del sitio web hasta que se cierre el navegador)
- Estado del banner de información sobre el consentimiento para el uso de cookies
Los datos de usuario recogidos mediante cookies técnicamente necesarias no se utilizan para crear perfiles de usuario.
En estos fines radica también nuestro interés legítimo en el tratamiento de los datos personales según el Art. 6, apdo. 1, letra f del RGPD.
4. Duración del almacenamiento
Las cookies se almacenan en el ordenador del usuario y se transmiten desde este a nuestra página. Por lo tanto, usted como usuario tiene también el control total sobre el uso de cookies.
5. Posibilidad de objeción y eliminación
Puede desactivar o restringir la transmisión de cookies modificando la configuración de su navegador de Internet. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Esto también se puede hacer de forma automatizada. Si se desactivan las cookies para nuestro sitio web, es posible que no todas las funciones del sitio web se puedan utilizar plenamente.
V. Análisis de uso
1. Descripción y alcance del tratamiento de datos
En el sitio web, utilizando el software de análisis de uso Matomo (www.matomo.org), un servicio del proveedor InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nueva Zelanda, ("Matomo") en base a nuestro interés legítimo en el análisis estadístico del comportamiento del usuario para fines de optimización y marketing, se recopilan y almacenan datos. A partir de estos datos se pueden crear y evaluar perfiles de uso seudonimizados para el mismo fin. Para ello se pueden utilizar cookies. Los datos recogidos con la tecnología Matomo (incluida su dirección IP seudonimizada) se procesan en nuestros servidores. La información generada por la cookie en el perfil de usuario seudonimizado no se utiliza para identificar personalmente al visitante de este sitio web y no se fusiona con datos personales sobre el titular del seudónimo.
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de datos personales mediante el uso de cookies es el Art. 6, apdo. 1, letra f del RGPD.
3. Finalidad del tratamiento de datos
El uso de Matomo tiene como finalidad mejorar la calidad de nuestro sitio web y su contenido. Así, sabemos cómo se utiliza el sitio web y podemos optimizar continuamente nuestra oferta.
4. Duración del almacenamiento
Las cookies utilizadas por Matomo se almacenan en el ordenador del usuario y se transmiten desde este a nuestra página. Por lo tanto, usted como usuario tiene también el control total sobre el uso de cookies. Las cookies ya almacenadas se pueden eliminar en cualquier momento. Esto también se puede hacer de forma automatizada.
5. Posibilidad de objeción y eliminación
Puede oponerse en cualquier momento al almacenamiento y evaluación de estos datos por parte de Matomo a través de la configuración de cookies en nuestro sitio web. En este caso, se guardará una cookie de exclusión voluntaria ("Opt-Out-Cookie") en su navegador de forma permanente, que instruirá a Matomo a no recopilar datos para su almacenamiento y evaluación. Sin embargo, si elimina esta cookie intencionada o inintencionadamente, la objeción al almacenamiento y evaluación de datos se anulará y podrá renovarse a través del enlace mencionado anteriormente.
Alternativamente, la mayoría de los navegadores modernos disponen de una opción denominada "Do Not Track" (No Rastrear), con la que informan a los sitios web de que no desea que se realice un seguimiento de su actividad de usuario. Matomo respeta esta opción.
VI. Google reCAPTCHA
1. Descripción y alcance del tratamiento de datos
Para evitar el SPAM (entradas fraudulentas generadas por procesamiento automatizado y mecánico) en el formulario de contacto, nuestra página utiliza Google reCAPTCHA, proporcionado por Google Ireland Limited, Gordon House, 4 Barrow St, Dublín, D04 E5W5, Irlanda ("Google"). Al acceder al formulario de contacto, su navegador carga los componentes necesarios para analizar el comportamiento del visitante del sitio web basándose en diversas características y para asegurarse de que el visitante no es un programa automático. Este análisis comienza automáticamente tan pronto como el visitante del sitio web accede al formulario de contacto. Para el análisis, reCAPTCHA evalúa diversa información (por ejemplo, dirección IP, tiempo de permanencia del visitante en el sitio web o movimientos del ratón realizados por el usuario). Los datos recopilados durante el análisis se transmiten a Google.
Para este propósito, el navegador que usted utiliza debe establecer una conexión con los servidores de Google, lo que también puede implicar la transmisión de datos personales a los servidores de Google LLC en los EE. UU. De este modo, Google toma conocimiento de que se ha accedido a nuestro sitio web a través de su dirección IP.
VII. Newsletter
1. Descripción y alcance del tratamiento de datos
En nuestra página de Internet existe la posibilidad de suscribirse a un boletín de noticias gratuito. Al suscribirse al boletín, los datos del formulario de entrada se nos transmiten.
Se trata de la dirección de correo electrónico del usuario.
Además, se recopilan los siguientes datos durante el registro:
- Fecha y hora de registro
- Nombre (información voluntaria)
- Apellido (información voluntaria)
- Empresa (información voluntaria)
Si usted adquiere bienes o servicios a través de nosotros y guarda su dirección de correo electrónico, esta puede ser utilizada posteriormente por nosotros para enviar un boletín de noticias. En tal caso, el boletín solo enviará publicidad directa de bienes o servicios similares propios.
Para el tratamiento de los datos, se obtendrá su consentimiento durante el proceso de registro y se hará referencia a esta declaración de protección de datos.
En relación con el procesamiento de datos para el envío de boletines informativos, no se produce ninguna cesión de datos a terceros. Los datos se utilizan exclusivamente para el envío del boletín informativo.
2. Base jurídica para el procesamiento de datos
La base jurídica para el procesamiento de datos tras la suscripción al boletín por parte del usuario, si existe un consentimiento del usuario, es el Art. 6, apdo. 1, letra a del RGPD.
La base jurídica para el envío del boletín a raíz de la venta de bienes o servicios es el § 7, apdo. 3 de la UWG (Ley alemana contra la competencia desleal).
3. Finalidad del procesamiento de datos
La recopilación de la dirección de correo electrónico del usuario tiene como objetivo enviar el boletín informativo.
4. Duración del almacenamiento
Los datos se eliminarán tan pronto como dejen de ser necesarios para el propósito de su recopilación. Por lo tanto, la dirección de correo electrónico del usuario se almacenará mientras la suscripción al boletín esté activa.
Los demás datos personales recopilados durante el proceso de registro se eliminarán, por lo general, después de un período de siete días.
5. Posibilidad de objeción y eliminación
El usuario puede cancelar la suscripción al boletín en cualquier momento. A tal efecto, en cada boletín se encuentra un enlace correspondiente.
Esto también permite revocar el consentimiento para el almacenamiento de los datos personales recopilados durante el proceso de registro.
VIII. Formulario de contacto y contacto por correo electrónico
1. Descripción y alcance del procesamiento de datos
En nuestro sitio web hay un formulario de contacto que se puede utilizar para el contacto electrónico. Si un usuario utiliza esta opción, los datos introducidos en la máscara de entrada nos serán transmitidos y almacenados. Estos datos son:
- (1) Empresa
- (2) Apellido
- (3) Nombre
- (4) Número de teléfono (opcional)
- (6) Número de fax (opcional)
- (7) Correo electrónico
- (8) Asunto
Para el procesamiento de los datos, se obtendrá su consentimiento durante el proceso de envío y se hará referencia a esta declaración de protección de datos.
Alternativamente, es posible contactar a través de la dirección de correo electrónico proporcionada. En este caso, se almacenarán los datos personales del usuario transmitidos con el correo electrónico.
En este contexto, no se produce ninguna cesión de datos a terceros. Los datos se utilizan exclusivamente para procesar la conversación.
2. Base jurídica para el procesamiento de datos
La base legal para el procesamiento de datos, si existe el consentimiento del usuario, es el Art. 6 Párrafo 1 letra a del RGPD.
La base jurídica para el procesamiento de los datos transmitidos a través de un correo electrónico es el Art. 6, apdo. 1, letra f del RGPD. Si el contacto por correo electrónico tiene como objetivo la celebración de un contrato, la base jurídica adicional para el procesamiento es el Art. 6, apdo. 1, letra b del RGPD.
3. Finalidad del procesamiento de datos
El procesamiento de los datos personales del formulario de entrada nos sirve únicamente para procesar el contacto. En caso de contacto por correo electrónico, también existe un interés legítimo necesario en el procesamiento de los datos.
4. Duración del almacenamiento
Los datos se eliminarán tan pronto como dejen de ser necesarios para el propósito de su recopilación. Para los datos personales del formulario de contacto y los que se enviaron por correo electrónico, esto ocurre cuando la conversación respectiva con el usuario ha terminado. La conversación finaliza cuando las circunstancias indican que el asunto en cuestión ha sido aclarado definitivamente.
Los datos personales adicionales recopilados durante el proceso de envío se eliminarán a más tardar después de un período de siete días.
5. Posibilidad de oposición y eliminación
El usuario tiene la posibilidad de revocar su consentimiento para el procesamiento de datos personales en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse al almacenamiento de sus datos personales en cualquier momento. En tal caso, la conversación no podrá continuar.
El usuario tiene la posibilidad de revocar su consentimiento para el procesamiento de los datos personales en cualquier momento. Si el usuario se pone en contacto con nosotros por correo electrónico, puede oponerse al almacenamiento de sus datos personales en cualquier momento. En tal caso, la conversación no podrá continuar.
Para ello, haga clic en el botón correspondiente en el boletín enviado. Al darse de baja, no incurrirá en costes adicionales a los de transmisión según las tarifas básicas, de conformidad con el § 7, apdo. 3, n.º 4 de la UWG. Alternativamente, también puede darse de baja AQUÍ.
Todos los datos personales almacenados durante el contacto se eliminarán en este caso.
IX. Cesión de datos personales a proveedores de servicios de envío
1. Descripción y alcance del procesamiento de datos
Si la entrega de la mercancía se realiza a través del transportista DPD (DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Alemania), transmitiremos su dirección de correo electrónico a DPD antes de la entrega de la mercancía para coordinar una fecha de entrega o para notificar la entrega.
2. Base jurídica para el procesamiento de datos
La base legal para la transmisión de su nombre, dirección y dirección de correo electrónico es el cumplimiento de nuestras obligaciones contractuales en virtud de su pedido de conformidad con el Art. 6, párr. 1, letra b del RGPD. Además, la transmisión de la dirección de correo electrónico se realiza de conformidad con el Art. 6, párr. 1, letra f del RGPD por interés legítimo con el fin de evitar entregas incorrectas y de permitirle recibir su envío de forma flexible y saber si hay retrasos en la entrega.
3. Finalidad del procesamiento de datos
La finalidad del procesamiento es la entrega de paquetes a través de DPD, incluyendo la notificación precisa de la llegada del paquete por DPD, así como la posibilidad de recibir el envío en otro momento deseado, incluso si el envío ya está en reparto.
4. Duración del almacenamiento
Los plazos de almacenamiento se orientan a los requisitos legales relativos a los plazos de archivo para los archivos de envío con fines de reclamación y facturación.
5. Posibilidad de objeción y eliminación
Usted puede oponerse a la transmisión de la dirección de correo electrónico en cualquier momento mediante un mensaje a nosotros o a DPD a widerspruch_predictbenachrichtigung@dpd.de. En caso de objeción, transmitiremos a DPD únicamente el nombre del destinatario y la dirección de entrega a efectos de la entrega de conformidad con el Art. 6, apdo. 1, letra b del RGPD. La transmisión solo se realizará en la medida en que sea necesaria para la entrega de la mercancía. En este caso, no será posible coordinar previamente la fecha de entrega con DPD ni la notificación de entrega.
X. Uso de proveedores de servicios de pago (Paymentdienstleister)
1. Descripción y alcance del procesamiento de datos
En caso de pago a través de PayPal, tarjeta de crédito a través de PayPal, domiciliación bancaria a través de PayPal o, si se ofrece, "pago a plazos" a través de PayPal, transmitiremos sus datos de pago en el marco del procesamiento del pago a PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburgo (en adelante "PayPal").
2. Base jurídica para el procesamiento de datos
La base jurídica para el procesamiento de datos se basa en el Art. 6, apdo. 1, letra f del RGPD y solo en la medida en que sea necesario para el procesamiento de pagos.
3. Finalidad del tratamiento de datos
El procesamiento de los datos personales de los usuarios permite el pago de servicios en línea para el usuario.
PayPal se reserva el derecho de realizar una comprobación de crédito para los métodos de pago con tarjeta de crédito a través de PayPal, débito directo a través de PayPal o, si se ofrece, "pago a plazos" a través de PayPal. Para ello, sus datos de pago se transmitirán a las agencias de crédito, si es necesario, basándose en el interés legítimo de PayPal en determinar su solvencia. PayPal utiliza el resultado de la comprobación de crédito en relación con la probabilidad estadística de impago para decidir si ofrece el método de pago correspondiente. La comprobación de crédito puede incluir valores de probabilidad (los llamados valores de puntuación). Si los valores de puntuación se incluyen en el resultado de la comprobación de crédito, estos se basan en un procedimiento matemático-estadístico reconocido científicamente. En el cálculo de los valores de puntuación se incluyen, entre otros, datos de dirección.
4. Período de conservación
Los datos se eliminarán tan pronto como dejen de ser necesarios para nuestros fines de registro.
5. Posibilidad de objeción y eliminación
Puede oponerse a este procesamiento de sus datos en cualquier momento enviando un mensaje a PayPal. Sin embargo, PayPal puede seguir teniendo derecho a procesar sus datos personales si esto es necesario para la tramitación contractual del pago.
Puede encontrar más información sobre protección de datos, incluyendo las agencias de crédito utilizadas, en la política de privacidad de PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
XI. Derechos del interesado
Si se procesan datos personales suyos, usted es el interesado en el sentido del RGPD y tiene los siguientes derechos frente al responsable:
1. Derecho de acceso
Puede solicitar al responsable que le confirme si estamos procesando datos personales que le conciernen.
Si se produce dicho procesamiento, puede solicitar al responsable información sobre lo siguiente:
- los fines para los que se procesan los datos personales;
- las categorías de datos personales que se procesan;
- los destinatarios o las categorías de destinatarios a los que se han comunicado o se comunicarán los datos personales que le conciernen;
- el plazo previsto de conservación de los datos personales que le conciernen o, si no es posible especificarlo, los criterios utilizados para determinar dicho plazo;
- la existencia del derecho a solicitar la rectificación o supresión de los datos personales que le conciernen, el derecho a solicitar la limitación del tratamiento por parte del responsable o el derecho a oponerse a dicho tratamiento;
- el derecho a presentar una reclamación ante una autoridad de control;
- toda la información disponible sobre el origen de los datos cuando los datos personales no se hayan obtenido del interesado;
- la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4 del RGPD, y – al menos en tales casos – información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Usted tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, puede solicitar ser informado sobre las garantías adecuadas de conformidad con el artículo 46 del RGPD en relación con la transferencia.
2. Derecho de rectificación
Usted tiene derecho a obtener del responsable la rectificación y/o complementación de los datos personales que le conciernen si estos son inexactos o incompletos. El responsable deberá proceder a la rectificación sin dilación indebida.
3. Derecho a la limitación del tratamiento
Bajo las siguientes condiciones, puede solicitar la limitación del tratamiento de los datos personales que le conciernen:
- si impugna la exactitud de los datos personales que le conciernen durante un período que permita al responsable verificar la exactitud de los datos personales;
- el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
- el responsable ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones, o
- si se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1 del RGPD, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los suyos.
Cuando se haya limitado el tratamiento de los datos personales que le conciernen, dichos datos solo podrán ser objeto de tratamiento, con la excepción de su conservación, con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro.
Si el tratamiento ha sido limitado de acuerdo con las condiciones mencionadas anteriormente, el responsable le informará antes de levantar dicha limitación.
4. Derecho de supresión
a) Obligación de supresión
Usted podrá solicitar al responsable que suprima sin dilación indebida los datos personales que le conciernen, y el responsable estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
- Los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo.
- Usted retira el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a) del RGPD, y no existe otro fundamento jurídico que legitime el tratamiento.
- Usted se opone al tratamiento de conformidad con el artículo 21, apartado 1 del RGPD, y no existen motivos legítimos imperiosos para el tratamiento, o usted se opone al tratamiento de conformidad con el artículo 21, apartado 2 del RGPD.
- Los datos personales que le conciernen han sido tratados ilícitamente.
- Los datos personales que le conciernen deben suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento.
- Los datos personales que le conciernen se han obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1 del RGPD.
b) Información a terceros
Cuando el responsable haya hecho públicos los datos personales que le conciernen y esté obligado a suprimirlos en virtud del artículo 17, apartado 1 del RGPD, el responsable, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de su solicitud de supresión de todo enlace a esos datos personales, o a cualquier copia o reproducción de los mismos.
c) Excepciones
El derecho de supresión no procederá cuando el tratamiento sea necesario
- para ejercer el derecho a la libertad de expresión e información;
- para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
- por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3 del RGPD;
- con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1 del RGPD, en la medida en que el derecho mencionado en el apartado a) pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
- para la formulación, el ejercicio o la defensa de reclamaciones.
5. Derecho de información
Si usted ha ejercido el derecho de rectificación, supresión o limitación del tratamiento ante el responsable, este está obligado a comunicar dicha rectificación, supresión o limitación del tratamiento a todos los destinatarios a los que se hayan revelado los datos personales que le conciernen, a menos que esto resulte imposible o implique un esfuerzo desproporcionado.
Usted tiene derecho a ser informado por el responsable sobre dichos destinatarios.
6. Derecho a la portabilidad de los datos
Usted tiene derecho a recibir los datos personales que le conciernen y que usted haya facilitado al responsable en un formato estructurado, de uso común y lectura mecánica. Asimismo, tiene derecho a transmitir dichos datos a otro responsable sin impedimento por parte del responsable al que se le hayan facilitado los datos personales, siempre que
- el tratamiento se base en un consentimiento conforme al Art. 6, apdo. 1, letra a del RGPD o al Art. 9, apdo. 2, letra a del RGPD, o en un contrato conforme al Art. 6, apdo. 1, letra b del RGPD, y
- el tratamiento se realice por medios automatizados.
En el ejercicio de este derecho, usted tendrá además derecho a que los datos personales que le conciernen se transmitan directamente de un responsable a otro, cuando sea técnicamente posible. Esto no afectará a las libertades y derechos de otras personas.
El derecho a la portabilidad de los datos no se aplicará al tratamiento de datos personales que sea necesario para el cumplimiento de una misión de interés público o en el ejercicio de poderes públicos conferidos al responsable.
7. Derecho de oposición
Usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de los datos personales que le conciernen, que se base en el Art. 6, apdo. 1, letras e o f del RGPD; esto también se aplica a la elaboración de perfiles basada en estas disposiciones.
El responsable dejará de tratar los datos personales que le conciernen, a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando los datos personales que le conciernen sean tratados con fines de mercadotecnia directa, usted tendrá derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dichos fines; esto incluye la elaboración de perfiles en la medida en que esté relacionada con dicha mercadotecnia directa.
Si usted se opone al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernen dejarán de ser tratados para dichos fines.
Usted tiene la posibilidad de ejercer su derecho de oposición en relación con el uso de los servicios de la sociedad de la información –a pesar de la Directiva 2002/58/CE– mediante procedimientos automatizados que utilicen especificaciones técnicas.
8. Derecho a retirar la declaración de consentimiento en materia de protección de datos
Usted tiene derecho a revocar su declaración de consentimiento en materia de protección de datos en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento antes de su retirada.
9. Decisiones individuales automatizadas, incluida la elaboración de perfiles
Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado –incluida la elaboración de perfiles– que produzca efectos jurídicos en usted o que le afecte significativamente de modo similar. Esto no se aplicará si la decisión
- es necesaria para la celebración o ejecución de un contrato entre usted y el responsable,
- está autorizada por el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable y que establezca medidas adecuadas para salvaguardar sus derechos y libertades y sus intereses legítimos, o
- se basa en su consentimiento explícito.
No obstante, estas decisiones no deberán basarse en categorías especiales de datos personales según el Art. 9, apdo. 1 del RGPD, salvo que se aplique el Art. 9, apdo. 2, letras a o g, y se hayan adoptado medidas adecuadas para salvaguardar los derechos y libertades, así como sus intereses legítimos.
En los casos a que se refieren los apartados (1) y (3), el responsable adoptará las medidas adecuadas para salvaguardar los derechos y libertades, así como sus intereses legítimos, incluido al menos el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
10. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tendrá derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el RGPD.
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación, incluida la posibilidad de un recurso judicial en virtud del artículo 78 del RGPD.