Información sobre GDPR

Reglamento General de Protección de Datos

1. Compromiso con el GDPR

paper-falcon cumple con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (GDPR).

Nos comprometemos a garantizar la privacidad y seguridad de los datos personales de todos los usuarios que interactúan con nuestros servicios.

2. Principios de Tratamiento

El tratamiento de tus datos personales se rige por los siguientes principios establecidos en el GDPR:

• Licitud, lealtad y transparencia: tratamos tus datos de forma lícita, leal y transparente
• Limitación de la finalidad: recopilamos datos para fines específicos, explícitos y legítimos
• Minimización de datos: solo recopilamos los datos estrictamente necesarios
• Exactitud: mantenemos tus datos actualizados y exactos
• Limitación del plazo de conservación: conservamos tus datos solo el tiempo necesario
• Integridad y confidencialidad: protegemos tus datos mediante medidas de seguridad apropiadas

3. Base Legal para el Tratamiento

Tratamos tus datos personales basándonos en las siguientes bases legales reconocidas por el GDPR:

• Consentimiento: cuando nos das tu consentimiento explícito para tratar tus datos con una finalidad específica
• Ejecución de contrato: cuando el tratamiento es necesario para ejecutar un contrato en el que eres parte
• Obligación legal: cuando debemos cumplir una obligación legal que nos incumbe
• Interés legítimo: cuando perseguimos un interés legítimo sin que prevalezcan tus derechos fundamentales

4. Tus Derechos según el GDPR

El GDPR te otorga los siguientes derechos sobre tus datos personales:

4.1. Derecho de Acceso

Tienes derecho a obtener confirmación sobre si estamos tratando tus datos personales y, en tal caso, acceder a dichos datos y a la siguiente información:

• Finalidades del tratamiento
• Categorías de datos personales
• Destinatarios a quienes se comunicaron los datos
• Plazo de conservación previsto
• Origen de los datos si no los obtuvimos directamente de ti

4.2. Derecho de Rectificación

Puedes solicitar la rectificación de datos inexactos o la complementación de datos incompletos que nos conciernen.

4.3. Derecho de Supresión

Puedes solicitar la supresión de tus datos personales cuando concurra alguna de las siguientes circunstancias:

• Los datos ya no son necesarios para los fines para los que fueron recogidos
• Retiras el consentimiento en que se basa el tratamiento
• Te opones al tratamiento y no prevalecen otros motivos legítimos
• Los datos han sido tratados ilícitamente
• Los datos deben suprimirse para cumplir una obligación legal

4.4. Derecho de Limitación del Tratamiento

Puedes solicitar la limitación del tratamiento cuando:

• Impugnas la exactitud de los datos, durante el plazo de verificación
• El tratamiento es ilícito pero te opones a la supresión
• Ya no necesitamos los datos pero tú los necesitas para reclamaciones
• Te has opuesto al tratamiento, mientras se verifica si nuestros motivos legítimos prevalecen

4.5. Derecho de Portabilidad

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable cuando el tratamiento esté basado en el consentimiento o en un contrato y se efectúe por medios automatizados.

4.6. Derecho de Oposición

Puedes oponerte en cualquier momento al tratamiento de tus datos personales basado en el interés legítimo. Dejaremos de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades.

4.7. Derecho a No Ser Objeto de Decisiones Automatizadas

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente.

5. Cómo Ejercer tus Derechos

Para ejercer cualquiera de los derechos mencionados, puedes:

• Enviar un correo electrónico a: [email protected]
• Enviar una comunicación postal a: Carrer de Mallorca, 234, 08008 Barcelona, España

Tu solicitud debe incluir:

• Nombre completo y correo electrónico de contacto
• Copia de tu documento de identidad
• Descripción clara del derecho que deseas ejercer

Responderemos a tu solicitud en un plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse dos meses más si la solicitud es compleja o recibimos varias solicitudes, en cuyo caso te informaremos dentro del primer mes.

6. Medidas de Seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Seudonimización y cifrado de datos personales
• Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas
• Capacidad de restaurar disponibilidad y acceso a datos en caso de incidente
• Procedimientos de evaluación y verificación regular de la eficacia de las medidas

7. Notificación de Brechas de Seguridad

En caso de que se produzca una violación de la seguridad de tus datos personales que entrañe un riesgo para tus derechos y libertades, te lo notificaremos sin dilación indebida.

8. Transferencias Internacionales

Actualmente no realizamos transferencias internacionales de datos personales fuera del Espacio Económico Europeo. En caso de que fuera necesario en el futuro, garantizaremos que dichas transferencias se realicen cumpliendo los mecanismos apropiados establecidos en el GDPR.

9. Delegado de Protección de Datos

Puedes contactar con nuestro responsable de protección de datos en: [email protected]

10. Derecho a Reclamación

Si consideras que el tratamiento de tus datos personales vulnera el GDPR, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
www.aepd.es