Reglamento General de Protección de Datos

Última actualización: Enero 2024

1. Compromiso con la protección de datos

En north-thicket estamos comprometidos con el cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD), así como la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Principios del tratamiento de datos

Nuestro tratamiento de datos personales se rige por los siguientes principios:

• Licitud, lealtad y transparencia: Tratamos los datos de forma lícita, leal y transparente en relación con el interesado.
• Limitación de la finalidad: Recogemos los datos con fines determinados, explícitos y legítimos.
• Minimización de datos: Solo tratamos los datos necesarios para cada finalidad específica.
• Exactitud: Mantenemos los datos actualizados y adoptamos medidas para suprimir o rectificar los datos inexactos.
• Limitación del plazo de conservación: Conservamos los datos solo durante el tiempo necesario.
• Integridad y confidencialidad: Garantizamos la seguridad de los datos mediante medidas técnicas y organizativas apropiadas.

3. Derechos de los interesados

Como titular de los datos personales, tienes derecho a:

3.1. Derecho de acceso

Obtener confirmación de si estamos tratando tus datos personales y, en tal caso, acceder a dichos datos y a información sobre el tratamiento.

3.2. Derecho de rectificación

Solicitar la rectificación de tus datos personales cuando sean inexactos o incompletos.

3.3. Derecho de supresión

Solicitar la supresión de tus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos.

3.4. Derecho de oposición

Oponerte al tratamiento de tus datos personales en determinadas circunstancias, incluyendo el tratamiento con fines de marketing directo.

3.5. Derecho a la limitación del tratamiento

Solicitar la limitación del tratamiento de tus datos en determinados casos.

3.6. Derecho a la portabilidad

Recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

3.7. Derecho a no ser objeto de decisiones automatizadas

No ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente.

4. Ejercicio de derechos

Para ejercer cualquiera de estos derechos, puedes dirigirte a nosotros mediante:

• Correo electrónico: [email protected]
• Correo postal: Calle Serrano 45, 3ª planta, 28001 Madrid, España

Deberás indicar claramente el derecho que deseas ejercer y adjuntar copia de tu documento de identidad. Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción.

5. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos personales cuando es necesario
• Capacidad de garantizar la confidencialidad, integridad y disponibilidad permanentes
• Capacidad de restaurar la disponibilidad y el acceso a los datos en caso de incidente
• Proceso de verificación y evaluación regular de las medidas técnicas y organizativas

6. Notificación de violaciones de seguridad

En caso de producirse una violación de la seguridad de los datos personales que pueda suponer un riesgo para tus derechos y libertades, te lo notificaremos sin dilación indebida, de acuerdo con lo establecido en el RGPD.

7. Transferencias internacionales

No realizamos transferencias de datos personales a países fuera del Espacio Económico Europeo. En caso de que fuera necesario realizar alguna transferencia internacional, garantizaríamos que se cumplan las salvaguardas adecuadas conforme al RGPD.

8. Autoridad de control

Si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 Madrid
www.aepd.es

9. Actualizaciones

Esta información puede actualizarse periódicamente para reflejar cambios en nuestras prácticas de protección de datos o en la legislación aplicable. Te recomendamos revisar esta página regularmente.