Información sobre GDPR

Compromiso con el GDPR

Cloudy Loom Servicios de Limpieza S.L. está comprometida con la protección de datos personales y el cumplimiento del Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) de la Unión Europea, que entró en vigor el 25 de mayo de 2018.

Este documento complementa nuestra Política de Privacidad y proporciona información específica sobre cómo cumplimos con los requisitos del GDPR.

Principios de tratamiento de datos

Tratamos todos los datos personales conforme a los principios establecidos en el GDPR:

Licitud, lealtad y transparencia

Procesamos datos personales de manera lícita, leal y transparente. Te informamos claramente sobre qué datos recopilamos, por qué los recopilamos y cómo los utilizamos.

Limitación de la finalidad

Recogemos datos para finalidades determinadas, explícitas y legítimas, y no los tratamos posteriormente de manera incompatible con dichas finalidades.

Minimización de datos

Solo recopilamos los datos que son adecuados, pertinentes y necesarios para las finalidades específicas. No solicitamos información que no sea necesaria para prestarte nuestros servicios.

Exactitud

Tomamos medidas razonables para garantizar que los datos personales inexactos se supriman o rectifiquen sin dilación. Puedes solicitar la actualización de tus datos en cualquier momento.

Limitación del plazo de conservación

Mantenemos los datos personales solo durante el tiempo necesario para cumplir con las finalidades establecidas o según lo requiera la legislación aplicable.

Integridad y confidencialidad

Implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos personales, protegiéndolos contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.

Responsabilidad proactiva

Somos responsables del cumplimiento de estos principios y podemos demostrarlo mediante la documentación adecuada de nuestros procesos y medidas de protección de datos.

Base legal para el tratamiento

Tratamos datos personales únicamente cuando existe una base legal válida según el artículo 6 del GDPR:

• Ejecución de un contrato: Cuando el tratamiento es necesario para la ejecución de un contrato en el que eres parte o para aplicar medidas precontractuales a tu solicitud.
• Obligación legal: Cuando debemos cumplir con una obligación legal, como conservar datos fiscales.
• Interés legítimo: Cuando el tratamiento es necesario para satisfacer nuestros intereses legítimos, siempre que no prevalezcan tus derechos e intereses fundamentales.
• Consentimiento: En casos específicos donde solicitamos y obtenemos tu consentimiento explícito, que puedes retirar en cualquier momento.

Tus derechos bajo el GDPR

El GDPR te otorga derechos específicos respecto al tratamiento de tus datos personales:

Derecho de acceso (Artículo 15)

Tienes derecho a obtener confirmación sobre si estamos tratando tus datos personales y, en su caso, acceder a ellos y a información sobre su tratamiento.

Derecho de rectificación (Artículo 16)

Puedes solicitar la corrección de datos personales inexactos y completar los datos incompletos.

Derecho de supresión (Artículo 17)

Tienes derecho a solicitar la eliminación de tus datos personales cuando, entre otros motivos:

• Los datos ya no sean necesarios para los fines para los que fueron recogidos
• Retires el consentimiento en el que se basa el tratamiento
• Te opongas al tratamiento y no prevalezcan motivos legítimos para continuar
• Los datos se hayan tratado ilícitamente

Derecho a la limitación del tratamiento (Artículo 18)

Puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias, como cuando impugnes la exactitud de los datos o te opongas al tratamiento.

Derecho a la portabilidad de datos (Artículo 20)

Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento.

Derecho de oposición (Artículo 21)

Puedes oponerte en cualquier momento al tratamiento de tus datos personales basado en nuestro interés legítimo o en el interés público.

Derecho a no ser objeto de decisiones automatizadas (Artículo 22)

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente de modo similar.

Derecho a retirar el consentimiento

Cuando el tratamiento se base en tu consentimiento, tienes derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

Cómo ejercer tus derechos

Para ejercer cualquiera de tus derechos bajo el GDPR, puedes contactarnos mediante:

• Correo electrónico: [email protected]
• Correo postal: Carrer de Provença, 286, 08008 Barcelona, España

Debes incluir en tu solicitud:

• Tu nombre completo y datos de contacto
• Fotocopia de tu DNI o documento identificativo equivalente
• Descripción clara del derecho que deseas ejercer
• Cualquier información adicional que facilite la localización de tus datos

Responderemos a tu solicitud en el plazo máximo de un mes desde la recepción, que podrá prorrogarse dos meses más en caso de solicitudes complejas, informándote de dicha prórroga.

Violaciones de seguridad de datos

En el improbable caso de una violación de seguridad que afecte a tus datos personales y represente un riesgo para tus derechos y libertades, te notificaremos sin dilación indebida conforme a lo establecido en el artículo 34 del GDPR.

Mantenemos procedimientos documentados para detectar, informar y gestionar violaciones de seguridad, y notificamos a la autoridad de protección de datos competente dentro de las 72 horas siguientes a tener conocimiento de la violación, cuando proceda.

Transferencias internacionales de datos

Si transferimos datos personales fuera del Espacio Económico Europeo (EEE), nos aseguramos de que la transferencia cumpla con el capítulo V del GDPR mediante:

• Decisiones de adecuación de la Comisión Europea que certifiquen un nivel adecuado de protección
• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Normas corporativas vinculantes cuando corresponda
• Otros mecanismos legalmente reconocidos

Evaluaciones de impacto de protección de datos

Cuando un tipo de tratamiento, en particular si utiliza nuevas tecnologías, pueda entrañar un alto riesgo para los derechos y libertades de las personas físicas, realizamos evaluaciones de impacto de protección de datos antes de proceder con dicho tratamiento.

Encargados del tratamiento

Cuando contratamos terceros que tratan datos personales en nuestro nombre (encargados del tratamiento), nos aseguramos de que:

• Ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas
• Exista un contrato vinculante que regule el tratamiento según el artículo 28 del GDPR
• Solo actúen siguiendo instrucciones documentadas
• Mantengan la confidencialidad de los datos
• Implementen medidas de seguridad adecuadas

Derecho a presentar reclamación

Sin perjuicio de cualquier otro recurso administrativo o judicial, tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción, si consideras que el tratamiento de tus datos personales infringe el GDPR.

En España, la autoridad de control es la Agencia Española de Protección de Datos (AEPD):

• Sitio web: www.aepd.es
• Dirección: Calle de Jorge Juan, 6, 28001 Madrid
• Teléfono: 901 100 099 / 912 663 517

Actualización de esta información

Podemos actualizar esta información sobre el cumplimiento del GDPR ocasionalmente. La fecha de la última actualización se indica al principio de este documento. Te recomendamos revisar esta página periódicamente para estar informado sobre cómo protegemos tus datos.

Contacto

Si tienes preguntas sobre el cumplimiento del GDPR por parte de Cloudy Loom o sobre cómo ejercer tus derechos, no dudes en contactarnos:

Cloudy Loom Servicios de Limpieza S.L.
Carrer de Provença, 286
08008 Barcelona, España
Correo electrónico: [email protected]