Reglamento General de Protección de Datos (RGPD)

Compromiso con la protección de datos

En Ritras Code nos comprometemos a cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

Este documento complementa nuestra Política de Privacidad y detalla específicamente cómo cumplimos con los requisitos del RGPD.

Principios del tratamiento

Tratamos sus datos personales conforme a los siguientes principios:

• Licitud, lealtad y transparencia: tratamos los datos de manera lícita, leal y transparente en relación con el interesado.
• Limitación de la finalidad: recogemos datos con fines determinados, explícitos y legítimos.
• Minimización de datos: los datos son adecuados, pertinentes y limitados a lo necesario.
• Exactitud: los datos son exactos y se mantienen actualizados.
• Limitación del plazo de conservación: conservamos los datos durante el tiempo necesario para los fines del tratamiento.
• Integridad y confidencialidad: garantizamos la seguridad adecuada de los datos.

Bases legales del tratamiento

Todo tratamiento de datos personales que realizamos se fundamenta en al menos una de las siguientes bases legales establecidas en el artículo 6 del RGPD:

• Consentimiento del interesado: cuando usted ha dado su consentimiento para el tratamiento de sus datos personales para uno o varios fines específicos.
• Ejecución de un contrato: cuando el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte.
• Cumplimiento de una obligación legal: cuando el tratamiento es necesario para cumplir una obligación legal aplicable al responsable.
• Interés legítimo: cuando el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable, siempre que sobre dichos intereses no prevalezcan los intereses o los derechos y libertades fundamentales del interesado.

Derechos de los interesados

El RGPD reconoce los siguientes derechos que puede ejercer en cualquier momento:

Derecho de acceso (Art. 15 RGPD)

Tiene derecho a obtener confirmación de si estamos tratando datos personales que le conciernen y, en tal caso, acceder a los mismos y a información sobre el tratamiento.

Derecho de rectificación (Art. 16 RGPD)

Tiene derecho a obtener la rectificación de los datos personales inexactos que le conciernan o que se completen los datos personales incompletos.

Derecho de supresión (Art. 17 RGPD)

Tiene derecho a obtener la supresión de los datos personales que le conciernan cuando concurran determinadas circunstancias.

Derecho a la limitación del tratamiento (Art. 18 RGPD)

Tiene derecho a obtener la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones previstas en la normativa.

Derecho a la portabilidad (Art. 20 RGPD)

Tiene derecho a recibir los datos personales que le incumban en un formato estructurado, de uso común y lectura mecánica.

Derecho de oposición (Art. 21 RGPD)

Tiene derecho a oponerse en cualquier momento al tratamiento de datos personales que le conciernan.

Ejercicio de derechos

Para ejercer cualquiera de los derechos mencionados, puede dirigirse a nosotros mediante:

• Correo electrónico: [email protected]
• Correo postal: Calle Tecnología 42, 3º B, 28013 Madrid, España

La solicitud deberá incluir:

• Nombre y apellidos del interesado
• Copia de documento identificativo
• Derecho que desea ejercer
• Dirección a efectos de notificaciones

Responderemos a su solicitud en el plazo máximo de un mes desde la recepción de la misma.

Transferencias internacionales

No realizamos transferencias de datos personales a países fuera del Espacio Económico Europeo. En caso de que en el futuro fuera necesario realizar alguna transferencia, nos aseguraremos de que se cumplan las garantías adecuadas conforme al RGPD.

Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos en tránsito mediante protocolo HTTPS
• Control de acceso a sistemas y datos
• Procedimientos de respaldo y recuperación
• Formación del personal en materia de protección de datos

Autoridad de control

Si considera que el tratamiento de sus datos personales infringe la normativa de protección de datos, tiene derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos
C/ Jorge Juan 6, 28001 Madrid
www.aepd.es