Privacidad y cookies

Fecha de la última actualización: 25/01/2022

Dado que la protección de datos es un asunto muy serio para nosotros, queremos informarle sobre las formas en que se tratan los datos y los derechos que puede ejercer conforme a la normativa de protección de datos vigente, en particular al Reglamento de la UE 2016/679 (en adelante también designado como "RGPD").

A continuación encontrará información clave sobre el tratamiento de sus datos personales por parte de Gaudenzi en relación con su uso del sitio web y de los servicios ofrecidos. Encontrará más información sobre cómo Gaudenzi gestiona sus datos personales en esta Política de Privacidad.

Le pedimos, además, que lea los "Términos y Condiciones", que contienen información detallada sobre las condiciones relacionadas con nuestros servicios. Algunos servicios pueden estar interesados a condiciones legales específicas, en cuyo caso se proporcionará la información adecuada cuando sea necesario.

Responsable del tratamiento de los datos

Gaudenzi Srl
Via Nuova Circonvallazione n. 57/B
47900, Rímini (RN)
Correo electrónico: customercare@gaudenziboutique.com

Categorías de datos sujetos a tratamiento

Los datos tratados por el Responsable del tratamiento son exclusivamente los “datos personales” (conforme al art. 4.1 del RGPD).

En particular, pueden incluir, entre otras:

Datos personales e identificativos (como nombre, apellidos, etc.)
Datos de contacto (como dirección, correo electrónico, número de teléfono, cuentas de redes sociales, etc.)
Datos relacionados con los servicios prestados (incluidos datos bancarios relacionados con pagos realizados)
Datos necesarios para la creación y la gestión de cuentas y para fines relacionados con la seguridad informática (como la dirección IP del interesado).

Fines y bases jurídicas

3.1 Fines vinculados con el cumplimiento de una obligación legal (artículo 6, apartado 1, letra c) del Reglamento de la UE 2016/679, en adelante "RGPD")

a. Cumplimiento de obligaciones previstas por las leyes, los reglamentos y la normativa de la UE, o por disposiciones emitidas por autoridades u órganos de supervisión y control en relación o en cualquier caso vinculadas con la relación jurídica existente y/o futura (por ejemplo, en lo relativo a la protección del consumidor prevista por el Decreto Legislativo n.^o 206 del 6 de septiembre de 2005 y sus posteriores enmiendas, así como la normativa sobre lucha contra el blanqueo de capitales prevista por el Decreto Legislativo n.^o 231 del 21 de noviembre de 2007 y modificaciones posteriores).

El periodo de conservación de datos personales, en relación con los fines mencionados en esta sección es, para el fin a), de 10 años desde el fin de cualquier relación contractual o jurídica establecida. Este periodo de conservación se aplicará también a los datos contenidos en el área reservada del sitio web, incluso en caso de desactivación o supresión de la cuenta a solicitud del interesado, baja del servicio o concurrencia de cualquiera de las causas previstas en los Términos y Condiciones o comunicadas por el Responsable del tratamiento de los datos. De hecho, dichos datos se podrán conservarse durante el plazo indicado para cumplir con obligaciones legales en materia de prevención del blanqueo de capitales.

3.2 Fines vinculados con la ejecución de un contrato o medidas precontractuales (art. 6, apartado 1, letra b) del RGPD)

a. La celebración y ejecución de contratos para la compra de productos y servicios ofrecidos en el sitio web, incluyendo el suministro de dichos productos y servicios, su envío y la posible gestión de las devoluciones.
b. Gestión de los procesos administrativos, contables, fiscales y financieros relacionados con cualquier producto o servicio adquirido por el Cliente, incluyendo la facturación.
c. Tutela de derechos contractuales o, en cualquier caso, derivados de las relaciones jurídicas establecidas.
d. Gestión de solicitudes por parte de nuestro Servicio de Atención al Cliente, que utiliza los datos personales proporcionados para atender las solicitudes de información y asistencia.
e. Creación y gestión de la cuenta para el área reservada del sitio web.

El periodo de conservación de datos personales, respecto a los fines mencionados en esta sección, es la siguiente: para los fines a), b), c) y d), 10 años desde el fin de la relación contractual o jurídica establecida (excepto por cualquier litigio o disposición legal específica diferente); para el fin e), hasta la solicitud de eliminación de la cuenta por parte del interesado. Si el interesado no presentara actividad en la cuenta durante un periodo superior a 10 años, la cuenta será eliminada por iniciativa del Responsable de del tratamiento de los datos .

3.3 Fines basados en el interés legítimo (conforme al art. 6, apartado 1, letra f) del RGPD)

a. Envío de boletines y material informativo, solicitud de folletos, organización de eventos y otras actividades de marketing, mediante métodos de contacto automatizados (por ejemplo: llamadas sin operador, correos electrónicos, mensajes de texto y diversos sistemas de mensajería, incluidos sistemas de mensajería instantánea y a través de internet, y teléfonos móviles) y métodos no automatizados (envío de correo en papel y llamadas con un operador), relacionados con productos o servicios similares a los sujetos a relaciones legales existentes, así como el envío de determinados mensajes de aviso por correo electrónico sobre compras pendientes en su carrito.
b. Realización de actividades y controles antifraude y, por tanto, actividades para prevenir y perseguir posibles actividades fraudulentas.
C. Control del correcto funcionamiento y seguridad del sitio web, y elaboración de estadísticas, en forma anónima, relacionadas con el uso del propio sitio web.

El periodo de conservación de datos personales, respecto a los fines mencionados en esta sección es el siguiente:

- Para los fines indicados en la letra a), los datos se conservarán durante el período de vigencia de la relación jurídica y hasta 24 meses después de su finalización. La oposición al tratamiento para otros fines de marketing distintos de los indicados en la letra a) no equivaldrá a la oposición respecto de esta última ni implicará el cese de actividades relacionadas con ella. Para las compras pendientes el carrito, los datos se conservarán durante un máximo de 48 horas desde la incorporación de productos en él.

- Para los fines indicados en la letra b), los datos se conservarán hasta la acreditación de los pagos relacionados con las compras realizadas y la conclusión de los trámites administrativos y contables correspondientes, así como hasta la caducidad del derecho de devolución y los términos aplicados para impugnar el pago, y en cualquier caso por un período no superior a los dos años desde la compra, salvo por otras necesidades relacionadas con cualquier litigio, iniciado o en proceso de constitución.

- Para los fines indicados en la letra c), los datos se conservarán por el tiempo que dure la navegación y hasta que los datos sean tratados, con fines estadísticos, en forma agregada, salvo que su conservación durante un periodo adicional sea necesaria para proteger los derechos e intereses del Responsable del tratamiento (por ejemplo, en caso de incidentes de seguridad).

3.4 Fines basados en el consentimiento del interesado (art. 6, apartado 1, letra a) del RGPD)

Los datos personales también pueden ser tratados para ciertos fines para los cuales el interesado ha dado su consentimiento.
a. Responder a solicitudes o preguntas enviadas a los contactos indicados en este sitio web, recibir información también sobre nuestros productos y servicios, así como enviar presupuestos y solicitudes de asistencia;
b. Llevar a cabo actividades publicitarias, de marketing o promocionales, incluyendo el envío de boletines y otros materiales informativos relacionados, mediante métodos de contacto automatizados (por ejemplo: llamadas sin operador, correos electrónicos, mensajes de texto y diversos sistemas de mensajería, incluyendo instantáneos y en línea, incluso a teléfonos móviles) y métodos no automatizados (envío de correo en papel y llamadas con un operador).

El periodo de conservación de datos personales, respecto a los fines a los que se refiere en esta sección, es el siguiente:

- Para los fines indicados en la letra a), los datos se conservarán hasta que la solicitud sea gestionada, salvo cualquier relación jurídica relacionada con la solicitud y establecida entre el interesado y el Responsable del tratamiento de los datos (en este caso, el periodo de conservación corresponderá al previsto o determinado para el tratamiento de datos relacionados con dichas relaciones jurídicas).

- Para los fines indicados en la letra b), los datos se conservarán durante 24 meses desde el otorgamiento del consentimiento.

Destinatarios o categorías de destinatarios de los datos personales (conforme al art. 13, apartado 1, letra e) del RGPD) *

Como parte de los fines mencionados, el Responsable del tratamiento de los datos puede comunicar sus datos a:

departamentos y funciones internas del propio Responsable del tratamiento;
órganos de control y supervisión del Responsable del tratamiento;
empresas y operadores profesionales que ofrecen servicios informáticos, incluidos tratamiento electrónico de datos, gestión de software y en la nube, gestión de sitios web y consultoría informática (como, por ejemplo, entre otros: software de gestión de pedidos, software de gestión de comunicaciones promocionales y software de facturación);
empresas y agencias de publicidad y comunicación;
consultores, profesionales y empresas de servicios para la administración y gestión de empresas que operan en nombre del Responsable del tratamiento;
empresas proveedoras de comunicaciones y de hosting, mensajería postal y cualquier empresa que realice actividades de ensobrado y envío del material y comunicaciones indicadas anteriormente, así como empresas que lleven a cabo actividades de archivo de documentación;
entidades bancarias y/o de pagos, así como compañías de seguros;
administraciones públicas y autoridades públicas y judiciales, dentro del ámbito de sus fines institucionales.

* Puede obtenerse más información sobre los destinatarios (conforme al artículo 4, apartado 9 del RGPD) poniéndose en contacto con el Responsable del tratamiento de los datos utilizando los datos de contacto indicados anteriormente.

Destinatarios o categorías de destinatarios de datos personales (conforme al artículo 13, apartado 1, letra f) del RGPD) y transferencia de datos a países terceros

El Responsable del tratamiento de los datos le informa que no tiene intención de transferir datos personales a países fuera de la UE y el EEE para los fines indicados anteriormente.

Derechos del interesado

El interesado, en relación con los datos personales cubiertos por esta política, tiene derecho a ejercer los derechos previstos en el Reglamento de la UE que se establecen a continuación:

- derecho de acceso del interesado [art. 15 del Reglamento de la UE] (que consiste en la posibilidad de ser informado sobre el tratamiento que se realiza de sus datos personales y posiblemente recibir una copia de estos);

- derecho a la rectificación de sus datos personales [art. 16 del Reglamento de la UE] (el interesado tiene derecho a rectificar datos personales inexactos que le conciernen);

- derecho de supresión de sus datos personales sin demora indebida ("derecho al olvido") [art. 17 del Reglamento de la UE] (el interesado tiene, y tendrá, derecho a que sus datos sean eliminados);

- derecho a limitar el tratamiento de sus datos personales en los casos previstos por el art. 18 del Reglamento de la UE, incluyendo en caso de tratamiento ilícito o impugnación de la exactitud de los datos personales por parte del interesado [art. 18 del Reglamento de la UE];

- derecho a la portabilidad de los datos [art. 20 del Reglamento de la UE], (el interesado puede solicitar sus datos personales en un formato estructurado para transmitirlos a otro responsable del tratamiento, en los casos previstos en el mismo artículo);

- derecho a oponerse al tratamiento de sus datos personales [art. 21 del Reglamento de la UE] (el interesado tiene, y tendrá, derecho a oponerse al tratamiento de sus datos personales en los casos previstos y regulados por el art. 21 del Reglamento de la UE);

- derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado

[art. 22 del Reglamento de la UE] (el interesado tiene, y tendrá, derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado).

La descripción anterior no sustituye el texto de los artículos citados en ella, que se reproducen aquí íntegramente, y para la lectura completa de los cuales se remite a la última sección de esta política. En cuanto a los fines para los que se requiere consentimiento, el interesado puede revocar su consentimiento en cualquier momento, con efecto inmediato, sin perjuicio de los términos previstos por la ley. En términos generales, la retirada del consentimiento solo tendrá efecto en el futuro. Los derechos mencionados pueden ejercerse conforme a las disposiciones del Reglamento de la UE enviando un correo electrónico a la dirección customercare@gaudenziboutique.com o a otra dirección indicada en los datos de contacto indicados en el punto 1. Gaudenzi Srl, en cumplimiento del art. 19 del Reglamento de la UE, procederá a informar a los destinatarios a quienes se han comunicado los datos personales de cualquier rectificación, supresión o limitación de tratamiento solicitada, cuando sea posible.

Derecho a presentar una reclamación (art. 13, apartado 2, letra d) del RGPD)

Si el interesado considera que sus derechos han sido vulnerados, tiene derecho a presentar una reclamación ante la autoridad de control competente en Italia. Para más información sobre sus derechos y el ejercicio de estos, consulte https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 o envíe una comunicación por escrito a la Autoridad Italiana de Protección de Datos.

Posible consecuencia de la falta de suministro de datos y naturaleza del suministro de datos (art. 13, apartado 2, letra e) del RGPD)

8.1 En caso de cumplimiento de cualquier obligación legal o contractual

Le informamos de que, si los fines del tratamiento tienen como base jurídica una obligación legal o contractual (o incluso precontractual), el interesado debe necesariamente facilitar los datos solicitados. De lo contrario, será imposible que el Responsable del tratamiento proceda a la consecución de los fines específicos de tratamiento.

8.2 En caso de persecución de intereses legítimos

De igual modo, en lo que respecta a los fines basados en un interés legítimo y que no requieran consentimiento, la oposición del interesado implica o hará imposible proceder a la consecución de los respectivos fines y de cualquier servicio relacionado, por los cuales el interesado haya ejercido su derecho de oposición, sin perjuicio de motivos legítimos imperiosos que pudieran presentar los responsables del tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado o que tengan como objetivo proteger los derechos ante los tribunales.

8.3 En caso de consentimiento del interesado

Le informamos que los fines mencionados anteriormente tienen el consentimiento como base jurídica y que, respecto a estos fines, el interesado puede revocar su consentimiento en cualquier momento y los efectos comenzarán desde el momento de la revocación, sin perjuicio de los términos previstos por la ley. En términos generales, la revocación del consentimiento solo tendrá efecto en el futuro. Por lo tanto, el tratamiento realizado antes de la revocación del consentimiento no se verá afectado y mantendrá su legitimidad. La falta de consentimiento o el consentimiento parcial (o la revocación de este) puede no garantizar la provisión completa de los servicios o actividades, con referencia a los fines individuales para los cuales se niega el consentimiento, y no constituirá perjuicio ni impedimento para los demás fines (y actividades relacionadas con ellos) que no estén implicados o expresamente afectados por la denegación del consentimiento o que no se basen en esta base jurídica.

Cabe señalar que, en relación con la solicitud de información, aunque el consentimiento para el tratamiento de datos personales sigue siendo libre y opcional, es necesario para la gestión de la solicitud. Por lo tanto, el envío de la solicitud o expresión equivalente de voluntad se considerará como otorgamiento del consentimiento, que siempre será revocable, con las consecuencias ilustradas anteriormente.

Cuando los datos ya no son necesarios, se eliminan regularmente; si su supresión es imposible o solo posible mediante un esfuerzo desproporcionado debido a una modalidad de conservación particular, los datos no podrán ser objeto de tratamiento y deberán archivarse en soportes no accesibles.

Existencia de decisiones automatizadas (incluyendo la elaboración de perfiles)

Actualmente, se excluye el uso de procesos de toma de decisiones puramente automatizados, tal y como se detalla en el artículo 22 del RGPD. Si en el futuro se decide establecer dichos procesos para casos individuales, se le notificará por separado, en la medida en que así lo exija la ley, o se actualizará esta política.

Modalidades del tratamiento

Los datos personales serán tratados en formato papel, informatizado y telemático, y se ingresarán en las bases de datos correspondientes a las que puedan acceder, y por tanto tomar conocimiento, los empleados expresamente designados por el Responsable del tratamiento de los datos como encargados del tratamiento, así como personal autorizado, quienes podrán llevar a cabo operaciones de consulta, uso, tratamiento, cotejo y cualquier otra operación apropiada, incluida la automatización, en cumplimiento de las disposiciones legales necesarias para garantizar, entre otras cosas, la confidencialidad y seguridad de los datos, así como la exactitud, actualización y relevancia de los datos respecto a los fines declarados.

Tratamiento de datos útiles para fines de navegación

Los sistemas informáticos y los procedimientos de software utilizados para operar este sitio web adquieren, durante su funcionamiento normal, algunos datos personales cuya transmisión es inherente al uso de protocolos de comunicación por Internet. Esta información no se recopila para asociarse con interesados identificados, pero por su propia naturaleza podría, mediante el tratamiento y la asociación con datos en poder de terceros, permitir que los usuarios sean identificados. Entre la información que se puede recopilar tenemos direcciones IP, el tipo de navegador o sistema operativo utilizado, direcciones URI (identificador de recursos uniforme), el nombre de dominio y las direcciones de los sitios web desde los que se realizó la solicitud (páginas de procedencia/salida), la hora en que se realizó la solicitud al servidor, el método utilizado e información sobre la respuesta obtenida, más información sobre la navegación del usuario en el sitio web (véase también la sección sobre cookies) y otros parámetros relacionados con el sistema operativo y el entorno informático del usuario. Estos mismos datos también podrían usarse para identificar y determinar responsabilidades en caso de posibles delitos informáticos contra el sitio web.

PARA INFORMACIÓN DETALLADA SOBRE LAS COOKIES UTILIZADAS POR EL RESPONSABLE DE DATOS EN ESTE SITIO WEB, CONSULTE LA SIGUIENTE DIRECCIÓN: https://www.gaudenziboutique.com/

Aviso sobre menores de 14 años

Los menores de 14 años no pueden proporcionar datos personales. Gaudenzi Srl no será en ningún caso responsable de la recogida de datos personales ni de declaraciones falsas proporcionadas por el menor y, en cualquier caso, si se detectara dicho uso, Gaudenzi Srl facilitará el derecho de acceso y supresión ejercido por el tutor legal o por quienes ejerzan la patria potestad o tutela del menor.

Cambios y actualizaciones

Esta política contiene la fecha de su última actualización en su encabezamiento. Gaudenzi Srl también podrá realizar cambios y/o añadidos a esta política de privacidad como consecuencia de posibles modificaciones y/o adiciones normativas posteriores.

Referencias normativas sobre los derechos del interesado

Artículo 15

Derecho de acceso del interesado

El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:
a) los fines del tratamiento;
b) las categorías de datos personales de que se trate;
c) los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros u organizaciones internacionales;
d) de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
e) f) g) la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento; el derecho a presentar una reclamación ante una autoridad de control; cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
Cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas en virtud del artículo 46 relativas a la transferencia.
El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento. El responsable podrá percibir por cualquier otra copia solicitada por el interesado un canon razonable basado en los costes administrativos. Cuando el interesado presente la solicitud por medios electrónicos, y a menos que este solicite que se facilite de otro modo, la información se facilitará en un formato electrónico de uso común.
El derecho a obtener copia mencionado en el apartado 3 no afectará negativamente a los derechos y libertades de otros.

Artículo 16

Derecho de rectificación

El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

Artículo 17

Derecho de supresión ("el derecho al olvido ")

El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
a) los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
b) el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;
c) el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
d) los datos personales hayan sido tratados ilícitamente;
e) los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
f) los datos personales se hayan obtenido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1.
Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.
Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:
a) para ejercer el derecho a la libertad de expresión e información;
b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
c) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3;
d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o e) para la formulación, el ejercicio o la defensa de reclamaciones.

Artículo 18

Derecho a la limitación del tratamiento

El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
a) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de estos;
b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
c) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
d) el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
Cuando el tratamiento de datos personales se haya limitado en virtud del apartado 1, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.
Todo interesado que haya obtenido la limitación del tratamiento con arreglo al apartado 1 será informado por el responsable antes del levantamiento de dicha limitación.

Artículo 19

Obligación de notificación relativa a la rectificación o supresión de datos personales o la limitación del tratamiento

El responsable del tratamiento comunicará cualquier rectificación o supresión de datos personales o limitación del tratamiento efectuada con arreglo al artículo 16, al artículo 17, apartado 1, y al artículo 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado.

El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita.

Artículo 20

Derecho a la portabilidad de los datos

El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:
a) el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), y
b) el tratamiento se efectúe por medios automatizados.
Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
El ejercicio del derecho mencionado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
El derecho mencionado en el apartado 1 no afectará negativamente a los derechos y libertades de otros.

Artículo 21

Derecho de oposición

El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles sobre la base de dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con la citada mercadotecnia.
Cuando el interesado se oponga al tratamiento con fines de mercadotecnia directa, los datos personales dejarán de ser tratados para dichos fines.
A más tardar en el momento de la primera comunicación con el interesado, el derecho indicado en los apartados 1 y 2 será mencionado explícitamente al interesado y será presentado claramente y al margen de cualquier otra información.
En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.
Cuando los datos personales se traten con fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.

Artículo 22

Decisiones individuales automatizadas, incluida la elaboración de perfiles

Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
El apartado 1 no se aplicará si la decisión:
a) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento;
b) está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, o
c) se basa en el consentimiento explícito del interesado.
En los casos a que se refiere el apartado 2, letras a) y c), el responsable del tratamiento adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
Las decisiones a que se refiere el apartado 2 no se basarán en las categorías especiales de datos personales contempladas en el artículo 9, apartado 1, salvo que se aplique el artículo 9, apartado 2, letra a) o g), y se hayan tomado medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.