Reglamento General de Protección de Datos

Nuestro compromiso con el RGPD

En finanzarutanova estamos comprometidos con el cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD).

Este documento complementa nuestra Política de Privacidad y detalla cómo cumplimos con las obligaciones establecidas por el RGPD.

Principios del tratamiento de datos

Aplicamos los siguientes principios en el tratamiento de sus datos personales:

• Licitud, lealtad y transparencia: Tratamos sus datos de forma lícita, leal y transparente.
• Limitación de la finalidad: Recogemos datos únicamente para fines determinados, explícitos y legítimos.
• Minimización de datos: Solo recogemos los datos necesarios para los fines del tratamiento.
• Exactitud: Mantenemos los datos exactos y actualizados.
• Limitación del plazo de conservación: Conservamos los datos solo durante el tiempo necesario.
• Integridad y confidencialidad: Garantizamos la seguridad de los datos mediante medidas técnicas y organizativas.

Base legal del tratamiento

Tratamos sus datos personales bajo las siguientes bases legales:

• Consentimiento: Cuando nos proporciona sus datos a través de formularios, consiente expresamente su tratamiento para las finalidades indicadas.
• Ejecución de contrato: Cuando contrata nuestros servicios, tratamos sus datos para cumplir con nuestras obligaciones contractuales.
• Interés legítimo: En determinados casos, podemos tratar datos basándonos en nuestro interés legítimo, siempre que no prevalezcan sus derechos y libertades.

Sus derechos bajo el RGPD

El RGPD le otorga los siguientes derechos en relación con sus datos personales:

Derecho de acceso

Tiene derecho a obtener confirmación de si estamos tratando datos personales que le conciernan y, en tal caso, acceder a dichos datos.

Derecho de rectificación

Tiene derecho a obtener la rectificación de datos personales inexactos que le conciernan.

Derecho de supresión

Tiene derecho a obtener la supresión de sus datos personales cuando concurran determinadas circunstancias previstas en el artículo 17 del RGPD.

Derecho a la limitación del tratamiento

Tiene derecho a obtener la limitación del tratamiento de sus datos en los supuestos previstos en el artículo 18 del RGPD.

Derecho a la portabilidad

Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica.

Derecho de oposición

Tiene derecho a oponerse a que tratemos sus datos personales en determinadas circunstancias.

Derecho a no ser objeto de decisiones individuales automatizadas

Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede enviar una solicitud por correo electrónico a [email protected], indicando:

• Su nombre y apellidos
• Documento de identificación
• El derecho que desea ejercer
• Dirección de correo electrónico para recibir la respuesta

Responderemos a su solicitud en el plazo máximo de un mes desde su recepción.

Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos en tránsito mediante protocolo HTTPS
• Control de acceso a los sistemas que almacenan datos personales
• Procedimientos de respaldo y recuperación de datos
• Evaluaciones periódicas de seguridad

Transferencias internacionales

Actualmente no realizamos transferencias de datos personales fuera del Espacio Económico Europeo. Si en el futuro fuera necesario, garantizaremos que dichas transferencias cumplan con los requisitos del RGPD.

Delegado de Protección de Datos

Dada la naturaleza y escala de nuestras operaciones, no estamos obligados a designar un Delegado de Protección de Datos. No obstante, para cualquier consulta relacionada con la protección de datos, puede contactarnos en [email protected].

Autoridad de control

Si considera que el tratamiento de sus datos personales no es conforme al RGPD, puede presentar una reclamación ante la Agencia Española de Protección de Datos:

Agencia Española de Protección de Datos
C/ Jorge Juan, 6
28001 Madrid
www.aepd.es