Skip to main content

Política de Privacidad

POLÍTICA DE PRIVACIDAD DE CONFORMIDAD CON EL ARTÍCULO 13 DEL REGLAMENTO (UE) 2016/679



Por la presente política de privacidad Dsquared2 S.p.A., de conformidad con el artículo 4 del Reglamento (UE) 2016/679 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en lo sucesivo, el «Reglamento de la UE»), desea informar a todas aquellas personas que visiten este sitio web sobre la forma en que se utilizarán y tratarán sus datos personales.




Definiciones


Por «datos personales» (antiguo artículo 4 apartado 1 del Reglamento (UE) 2016/679) se entenderá toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.


Por «tratamiento» (antiguo artículo 4 apartado 2 del Reglamento (UE) 2016/679), se entenderá cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.




¿Quién es el responsable del tratamiento? ¿Y cómo puedo ponerme en contacto con él?


Domicilio social: Dsquared2 S.p.A.
Dirección de la sede central: Via Ceresio 9, 20154 Milano, Italy, Italia
Datos de contacto por correo electrónico: privacy@dsquared2.com
Este sitio web está gestionado por YOOX NET-A-PORTER GROUP S.p.A.
Dsquared2 S.p.A. puede ser contactada en las direcciones arriba indicadas.




Datos de contacto del Delegado de protección de datos (DPO)


Nombre y apellidos: D. Matteo Alessandro Pagani, abogado
Domicilio a efectos del cometido: via Filippo Turati, n. 26 – 20121 Milán
Datos de contacto por correo electrónico: 02.39443190
Datos de contacto por correo electrónico: dpo@dsquared2.com




Tratamiento de los datos con fines de marketing


Datos personales recopilados

Dsquared2 S.p.A. recopila y trata los siguientes datos personales al navegar o comprar en dsquared2.com:

  • los datos personales necesarios para concluir y ejecutar su compra en dsquared2.com, como nombre y apellidos, dirección de correo electrónico, dirección de envío, dirección de facturación, teléfono y detalles de pago;
  • la dirección de correo electrónico para suscribirse al servicio de newsletter;
  • los datos personales facilitados para ponerse en contacto con el Servicio de Atención al Cliente para la prestación de la asistencia solicitada;
  • los datos personales para comunicaciones comerciales;
  • para el registro de su Cuenta, se recogen el nombre y los apellidos, la dirección de correo electrónico, la contraseña, el sexo y la fecha de nacimiento. Si usted es un usuario registrado, recopilamos información sobre su acceso al área reservada del Sitio. Previo consentimiento expreso, el análisis de sus datos personales nos permite procesar información sobre sus intereses y preferencias con respecto a nuestros productos y servicios, con el fin de presentarle propuestas y ofertas acordes con sus preferencias.
  • información sobre su navegación en dsquared2.com, como las páginas que visita y cómo interactúa con una página, y guardamos esta información en nuestros servidores;
  • con el fin de mejorar su experiencia de compra.

Tenga en cuenta que Dsquared2 S.p.A. no procesa datos personales relativos a menores. Si accede a dsquared2.com y utiliza los servicios ofrecidos por Dsquared2 S.p.A. declara que es mayor de edad.


Fines del tratamiento

Dsquared2 S.p.A. trata los datos del interesado por medios electrónicos y, si es necesario, en papel, para actividades de marketing mediante el envío de material promocional e informativo por correo electrónico.


En el siguiente cuadro se especifican, para cada uno de los fines antes mencionados, la base jurídica, las categorías de datos, las categorías de datos personales y su período de conservación:


Fines del tratamiento a que se destinan los datos personales Base jurídica del tratamiento Categorías de datos personales de que se trate Plazo de conservación de los datos personales Categorías de destinatarios
Celebrar y ejecutar el contrato de compra de los productos Contrato Datos de identificación personal Hasta que se hayan concluido los trámites administrativos y contables y durante un periodo posterior de 10 años *
Registro en el Sitio y uso de los servicios ofrecidos a los usuarios registrados Contrato Datos de identificación personal Hasta que solicite la cancelación de su cuenta *
Prestación de los servicios ofrecidos en dsquared2.com Contrato Datos de identificación personal Hasta el cese del servicio o la solicitud de baja del mismo *
Gestión de consultas al Servicio de Atención al Cliente Contrato / Consentimiento Datos de identificación personal Hasta que su solicitud sea satisfecha *
Presentación de CV y evaluación de candidaturas para puestos vacantes Consentimiento Datos de identificación personal y datos especiales relativos al estado de salud 12 meses *
Análisis y estudios estadísticos para mejorar la oferta y los servicios Consentimiento Datos de identificación personal y datos Hasta que cancele el servicio o solicite que se interrumpa la actividad *
Envío de comunicaciones comerciales después de la compra de un producto Consentimiento Datos de identificación personal Hasta el cese del servicio o el ejercicio de su derecho a oponerse mediante la cancelación del registro *
Comunicaciones comerciales sobre productos y servicios (noticias, novedades, exclusivas, ofertas y promociones) y para la realización de estudios de mercado y encuestas de satisfacción con el fin de mejorar los servicios y la relación con los usuarios Consentimiento Datos de identificación personal Hasta el momento de darse de baja del servicio o a petición del usuario de interrumpir la actividad y en cualquier caso en el plazo de 2 años *
Personalización de su experiencia como usuario registrado en dsquared2.com, proponiendo avances y ofertas acordes a sus preferencias y enviando comunicaciones comerciales adaptadas a sus intereses Consentimiento Datos de identificación personal Hasta la retirada del consentimiento prestado para dicha actividad o el cese de la misma y, en todo caso, en el plazo de 12 meses *
Mejora de la experiencia de compra (identificar la tienda más cercana, introducir la información de la tarjeta de crédito a través de la cámara) Consentimiento Datos de identificación personal y datos relacionados con la posición geográfica Hasta el cese del servicio o la retirada del consentimiento *
TABLA 1
*Categorías de destinatarios

En relación con los fines indicados, los datos podrán ser comunicados a las siguientes personas y/o categorías de personas indicadas a continuación, o podrán ser comunicados a empresas y/o personas de países de la UE, que presten servicios, incluso externos, por cuenta del Responsable del tratamiento. Estos** se refieren, en aras de una mayor claridad y a título enunciativo pero no limitativo, a su diferente tipología:


  • • Operadores bancarios;
  • • Proveedores de Internet;
  • • Empresas especializadas en formación y servicios telemáticos;
  • • Empresas de mensajería;
  • • Empresas especializadas en investigación de mercado y tratamiento de datos;
  • • Agencias de comunicación;
  • • Consultorías de marketing;
  • • Organismos de supervisión y control.

(**) la lista de los Destinatarios/Encargados externos junto a otros datos útiles para su identificación está disponible previa petición al Responsable del tratamiento de los datos personales.


Transferencia de datos fuera de la UE

La transferencia de datos personales a países que no pertenecen a la Unión Europea y que no garantizan niveles adecuados de protección se llevará a cabo solo después de la celebración entre Dsquared2 S.p.A. y dichas partes de acuerdos específicos, que contengan cláusulas de salvaguardia y garantías adecuadas para la protección de sus datos personales, las llamadas «cláusulas contractuales estándar», aprobadas por la Comisión Europea, o si la transferencia es necesaria para la celebración y ejecución de un contrato con Dsquared2 S.p.A. (para la compra de productos ofrecidos en nuestro Sitio, para el registro en el Sitio o para el uso de servicios en el Sitio) o para la gestión de sus solicitudes.


Plazo de conservación

Los datos personales se conservarán hasta que solicite la desactivación del servicio.


Derechos del interesado

El interesado, en relación con los datos personales a los que se refiere la presente política, tiene derecho a ejercer los derechos previstos en el Reglamento de la UE que se indican a continuación:


  • - derecho de acceso del interesado [artículo 15 del Reglamento de la UE] (que consiste en la posibilidad de ser informado sobre los tratamientos realizados con los propios datos personales y eventualmente recibir una copia de los mismos);
  • - derecho de rectificación de sus datos personales [artículo 16 del Reglamento de la UE] (el interesado tiene derecho a que se rectifiquen los datos personales inexactos que le conciernan);
  • - derecho de supresión de sus datos personales sin dilación indebida («derecho al olvido») [artículo 17 del Reglamento de la UE] (el interesado tiene, y tendrá, el derecho a la supresión de sus datos);
  • - derecho a la limitación del tratamiento de sus datos personales en los casos previstos en el artículo 18 del Reglamento de la UE, incluso en caso de tratamiento ilícito o de impugnación de la exactitud de los datos personales por parte del interesado [artículo 18 del Reglamento de la UE];
  • - derecho a la portabilidad de los datos [artículo 20 del Reglamento de la UE], (el interesado podrá solicitar sus datos personales en formato estructurado para transmitirlos a otro Responsable, en los casos previstos en el mismo artículo);
  • - derecho de oposición al tratamiento de sus datos personales [artículo 21 del Reglamento de la UE] (el interesado tiene, y tendrá, el derecho de oponerse al tratamiento de sus datos personales en los casos previstos y regulados por el artículo 21 del Reglamento de la UE);
  • - derecho a no ser objeto de procesos automatizados de adopción de decisiones [artículo 22 del Reglamento de la UE] (el interesado tiene derecho, y tendrá, a no ser objeto de una decisión basada únicamente en un tratamiento automatizado).

Los derechos anteriormente mencionados se podrán ejercer de conformidad con el Reglamento de la UE enviando un correo electrónico a privacy@dsquared2.com.
Dsquared2 S.p.A., de conformidad con el artículo 19 del Reglamento de la UE, informará a los destinatarios a los que se hayan comunicado los datos personales, en la medida de lo posible, de las rectificaciones, cancelaciones o limitaciones del tratamiento requerido.
Si la base jurídica del tratamiento que persigue Dsquared2 S.p.A. es el consentimiento, el interesado tiene el derecho de proceder, en cualquier momento, a la retirada del mismo enviando un correo electrónico a privacy@dsquared2.com. De conformidad con el artículo 7 del Reglamento de la UE, la retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.
Si el interesado considera que sus derechos han sido vulnerados, tendrá derecho a presentar una reclamación ante la Autoridad Garante.


Toma de decisiones automatizadas

La utilización de procesos de toma de decisiones automatizadas de adopción de decisiones, incluida la elaboración de perfiles, que produzcan efectos jurídicos en la persona interesada o que le afecten significativamente de manera similar, solo será lícita en los casos previstos y regulados por el artículo 22 del Reglamento de la UE, o si la decisión:

  • - es necesaria para la celebración o la ejecución de un contrato entre el interesado y el responsable del tratamiento;
  • - está autorizada por el Derecho de la Unión o por el Derecho del Estado miembro al que esté sujeto el responsable del tratamiento;
  • - se basa en el consentimiento explícito del interesado.

Modalidades de tratamiento

Los datos personales serán tratados en soporte papel, electrónico y telemático e incorporados a las correspondientes bases de datos (clientes potenciales, clientes, usuarios, etc.) a las que podrán acceder, y posteriormente conocer, los empleados expresamente designados por el Responsable como Encargados del tratamiento de los datos personales, los cuales podrán llevar a cabo operaciones de consulta, uso, tratamiento, comparación y cualquier otra operación adecuada, también automatizada, de conformidad con lo dispuesto en la legislación necesaria para garantizar, entre otras cosas, la confidencialidad y seguridad de los datos y la exactitud, actualización y pertinencia de los datos para los fines indicados.




Tratamiento de los datos relativos a la página «Contactos»


Datos personales recopilados

Dsquared2 S.p.A. recopila y procesa los datos personales proporcionados por los interesados, tales como datos de identificación (por ejemplo, nombre, apellidos y dirección de correo electrónico).


Fines del tratamiento

Dsquared2 S.p.A. trata los datos del interesado por medios electrónicos y, en su caso, en papel, con el fin de responder a sus solicitudes o preguntas, resolver problemas relacionados con nuestros productos o servicios y recibir consejos útiles para mejorar nuestra oferta.


En el siguiente cuadro se especifican, para cada uno de los fines antes mencionados, la base jurídica, las categorías de datos, las categorías de datos personales y su plazo de conservación:


Fines del tratamiento a que se destinan los datos personales Base jurídica del tratamiento Categorías de datos personales de que se trate Plazo de conservación de los datos personales Categorías de destinatarios
Gestión de consultas al Servicio de Atención al Cliente Consentimiento/Contrato Datos de identificación personal Hasta que su solicitud sea satisfecha *
TABLA 1

*Categorías de destinatarios

En relación con los fines indicados, los datos podrán ser comunicados a las siguientes personas y/o categorías de personas indicadas a continuación, o podrán ser comunicados a empresas y/o personas de países de la UE, que presten servicios, incluso externos, por cuenta del Responsable del tratamiento. Estos** se refieren, en aras de una mayor claridad y a título enunciativo pero no limitativo, a su diferente tipología:

  • • Operadores bancarios;
  • • Proveedores de Internet;
  • • Empresas especializadas en formación y servicios telemáticos;
  • • Empresas de mensajería;
  • • Empresas especializadas en investigación de mercado y tratamiento de datos;
  • • Agencias de comunicación;
  • • Consultorías de marketing;
  • • Organismos de supervisión y control.

(**) la lista de los Destinatarios/Encargados externos junto a otros datos útiles para su identificación está disponible previa petición al Responsable del tratamiento de los datos personales.


Transferencia de datos fuera de la UE

La transferencia de datos personales a países que no pertenecen a la Unión Europea y que no garantizan niveles adecuados de protección se llevará a cabo solo después de la celebración entre Dsquared2 S.p.A. y dichas partes de acuerdos específicos, que contengan cláusulas de salvaguardia y garantías adecuadas para la protección de sus datos personales, las llamadas «cláusulas contractuales estándar», aprobadas por la Comisión Europea, o si la transferencia es necesaria para la celebración y ejecución de un contrato con Dsquared2 S.p.A.. (para la compra de productos ofrecidos en nuestro Sitio, para el registro en el Sitio o para el uso de servicios en el Sitio) o para la gestión de sus solicitudes.

Plazo de conservación
Los datos personales se conservarán hasta que se procese la solicitud.

Derechos del interesado

El interesado, en relación con los datos personales a los que se refiere la presente política, tiene derecho a ejercer los derechos previstos en el Reglamento de la UE que se indican a continuación:

  • - derecho de acceso del interesado [artículo 15 del Reglamento de la UE];
  • - derecho de rectificación de sus datos personales [artículo 16 del Reglamento de la UE];
  • - derecho de supresión de sus datos personales sin dilación indebida («derecho al olvido») [artículo 17 del Reglamento de la UE];
  • - derecho a la limitación del tratamiento de sus datos personales [artículo 18 del Reglamento de la UE];
  • - derecho a la portabilidad de los datos [artículo 20 del Reglamento de la UE];
  • - derecho de oposición al tratamiento de sus datos personales [artículo 21 del Reglamento de la UE];
  • - derecho a no ser objeto de procesos automatizados de adopción de decisiones [artículo 22 del Reglamento de la UE].
Los derechos anteriormente mencionados se podrán ejercer de conformidad con el Reglamento de la UE enviando un correo electrónico a privacy@dsquared2.com. Dsquared2 S.p.A., de conformidad con el artículo 19 del Reglamento de la UE, informará a los destinatarios a los que se hayan comunicado los datos personales, en la medida de lo posible, de las rectificaciones, cancelaciones o limitaciones del tratamiento requerido. Si la base jurídica del tratamiento que persigue Dsquared2 S.p.A. es el consentimiento, el interesado tiene el derecho de proceder, en cualquier momento, a la retirada del mismo enviando un correo electrónico a privacy@dsquared2.com. De conformidad con el artículo 7 del Reglamento de la UE, la retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Si el interesado considera que sus derechos han sido vulnerados, tendrá derecho a presentar una reclamación ante la Autoridad Garante.

La Sociedad no utiliza ningún proceso automatizado de toma de decisiones.

Modalidades de tratamiento

Los datos personales serán tratados en soporte papel, electrónico y telemático e incorporados a las correspondientes bases de datos (clientes potenciales, clientes, usuarios, etc.) a las que podrán acceder, y posteriormente conocer, los empleados expresamente designados por el Responsable como Encargados del tratamiento de los datos personales, los cuales podrán llevar a cabo operaciones de consulta, uso, tratamiento, comparación y cualquier otra operación adecuada, también automatizada, de conformidad con lo dispuesto en la legislación necesaria para garantizar, entre otras cosas, la confidencialidad y seguridad de los datos y la exactitud, actualización y pertinencia de los datos para los fines indicados.




Tratamiento de datos con fines de navegación


Los sistemas informáticos y los procedimientos de software utilizados para el funcionamiento de este sitio web recopilan, durante su funcionamiento normal, algunos datos personales cuya transmisión está implícita en los protocolos de comunicación de Internet. Se trata de información que no se recopila para ser asociada con partes interesadas identificadas, pero que por su propia naturaleza podría, a través del tratamiento y asociación con datos en poder de terceros, permitir la identificación de los usuarios.

Entre la información que se puede recopilar se encuentran las direcciones IP, el tipo de navegador o sistema operativo utilizado, las direcciones URI (Uniform Resource Identifier), el nombre de dominio y las direcciones de los sitios web desde los que se ha realizado el acceso o la salida (páginas de referencia/salida), el momento en el que se ha realizado la solicitud al servidor, el método utilizado y la información sobre la respuesta obtenida, información adicional sobre la navegación del usuario en el sitio (véase también el apartado sobre cookies) y otros parámetros relativos al sistema operativo y al entorno informático.
Estos mismos datos podrían también ser utilizados para identificar y determinar responsabilidades en caso de cualquier delito informático contra el sitio.




Aviso relativo a los menores de 18 años



Los menores de 18 años no están autorizados a facilitar datos personales. Dsquared2 S.p.A. no será en ningún caso responsable de la recogida de datos personales, así como de las declaraciones falsas, proporcionadas por el menor, y en cualquier caso, si se reconoce que han sido utilizados, Dsquared2 S.p.A. facilitará el derecho de acceso y cancelación remitido por el tutor legal o por quienes ejerzan su autoridad parental.





Ejercicio de los derechos del interesado



El interesado, en relación con los datos personales a los que se refiere la presente política, tiene derecho a ejercer los derechos previstos en el Reglamento de la UE que se indican a continuación:

  • - Derecho de acceso del interesado [artículo 15 del Reglamento de la UE]: el interesado tiene derecho a obtener del responsable del tratamiento la confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a la información a la que se refiere expresamente el citado artículo, incluidos, a título enunciativo pero no limitativo, los fines del tratamiento, las categorías de datos y de destinatarios, el plazo de conservación, la existencia del derecho de supresión, rectificación o limitación del tratamiento de los datos, el derecho a presentar una reclamación, toda la información disponible sobre el origen de los datos y la posible existencia de un proceso automatizado de toma de decisiones de conformidad con el artículo 22 del Reglamento, así como una copia de sus datos personales.
  • - Derecho de rectificación [artículo 16 del Reglamento de la UE]: El interesado tiene derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación y/o la integración de los datos personales inexactos que le conciernan;
  • - Derecho de supresión («derecho al olvido») [artículo 17 del Reglamento de la UE]: el interesado tiene derecho a la supresión de sus datos personales sin dilación indebida, si existe alguna de las razones expresamente previstas en el artículo citado, incluida, a título informativo pero no limitativo, la ausencia de la necesidad del tratamiento con respecto a los fines del mismo, la retirada del consentimiento en que se basa el tratamiento, la oposición al tratamiento si se basa en un interés legítimo no preponderante, el tratamiento ilícito de datos, la cancelación por obligaciones legales, los datos de menores tratados en ausencia de las condiciones de aplicabilidad previstas en el artículo 8 del Reglamento;
  • - Derecho a la limitación del tratamiento [artículo 18 del Reglamento de la UE]: en los casos previstos en el artículo 18, incluido el tratamiento ilícito, la impugnación de la exactitud de los datos, la oposición del interesado y la ausencia de la necesidad de tratamiento por parte del titular, los datos del interesado solo podrán ser tratados para su conservación, salvo con el consentimiento del mismo y en los demás casos expresamente previstos en el artículo mencionado;
  • - Derecho a la portabilidad de los datos [artículo 20 del Reglamento de la UE]: en los casos en que el tratamiento se base en el consentimiento y el contrato y se lleve a cabo por medios automatizados, el interesado podrá solicitar la recepción de sus datos personales en un formato estructurado, de uso común y lectura mecánica, y tendrá derecho a transmitirlos a otro responsable del tratamiento;
  • - Derecho de oposición [artículo 21 del Reglamento de la UE]: el interesado tiene derecho a oponerse al tratamiento de sus datos personales si dicho tratamiento se basa en un interés legítimo que no prevalezca, o cuando se realice con fines de marketing directo;
  • - Derecho a no estar sujeto a la toma de decisiones automatizadas [artículo 22 del Reglamento de la UE]: el interesado tendrá derecho a no ser objeto de una decisión, incluida la elaboración de perfiles, basada únicamente en el tratamiento automatizado (por ejemplo, realizada únicamente por medios electrónicos o mediante programas informáticos).

La descripción anterior no sustituye el texto de los artículos aquí citados a los que se hace referencia en su totalidad y cuya lectura completa se recomienda

https://www.cyberlaws.it/2017/gdpr-privacy-italiano/

Derecho a presentar una reclamación

El interesado, si considera que sus derechos se han visto vulnerados, tiene derecho a presentar una reclamación ante la Autoridad Garante en materia de protección de datos personales, de acuerdo con los procedimientos indicados por dicha Autoridad en la siguiente dirección de Internet:

http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524.




Modificaciones y actualizaciones



La presente política indica la fecha de su última actualización en su encabezamiento. Dsquared2 S.p.A. también podrá hacer modificaciones y/o adiciones a la presente política de privacidad como consecuencia de cualquier modificación y/o adiciones normativas posteriores.






Referencias normativas sobre los derechos del interesado



Artículo 15

Derecho de acceso del interesado
1. El interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales y a la siguiente información:
a) los fines del tratamiento;
b) las categorías de datos personales de que se trate;
c) los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular destinatarios en terceros países u organizaciones internacionales;
d) de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo;
e) la existencia del derecho a solicitar del responsable la rectificación o supresión de datos personales o la limitación del tratamiento de datos personales relativos al interesado, o a oponerse a dicho tratamiento;
f) el derecho a presentar una reclamación ante una autoridad de control;
g) cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen;
h) la existencia de decisiones automatizadas, incluida la elaboración de perfiles, a que se refiere el artículo 22, apartados 1 y 4, y, al menos en tales casos, información significativa sobre la lógica aplicada, así como la importancia y las consecuencias previstas de dicho tratamiento para el interesado.
2. Cuando se transfieran datos personales a un tercer país o a una organización internacional, el interesado tendrá derecho a ser informado de las garantías adecuadas en virtud del artículo 46 relativas a la transferencia.
3. El responsable del tratamiento facilitará una copia de los datos personales objeto de tratamiento. El responsable podrá percibir por cualquier otra copia solicitada por el interesado un canon razonable basado en los costes administrativos. Cuando el interesado presente la solicitud por medios electrónicos, y a menos que este solicite que se facilite de otro modo, la información se facilitará en un formato electrónico de uso común.
4. El derecho a obtener copia mencionada en el apartado 3 no afectará negativamente a los derechos y libertades de otros.



Artículo 16
Derecho de rectificación

El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.



Artículo 17

Derecho de supresión («el derecho al olvido»)
1. El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan, el cual estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias siguientes:
a) los datos personales ya no sean necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
b) el interesado retire el consentimiento en que se basa el tratamiento de conformidad con el artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), y este no se base en otro fundamento jurídico;
c) el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 1, y no prevalezcan otros motivos legítimos para el tratamiento, o el interesado se oponga al tratamiento con arreglo al artículo 21, apartado 2;
d) los datos personales hayan sido tratados ilícitamente;
e) los datos personales deban suprimirse para el cumplimiento de una obligación legal establecida en el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento;
f) los datos personales se hayan obtenido en relación con la prestación de servicios de la sociedad con arreglo al artículo 8, apartado 1.
2. Cuando haya hecho públicos los datos personales y esté obligado, en virtud de lo dispuesto en el apartado 1, a suprimir dichos datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, con miras a informar a los responsables que estén tratando los datos personales de la solicitud del interesado de supresión de cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.
3. Los apartados 1 y 2 no se aplicarán cuando el tratamiento sea necesario:
a) para ejercer el derecho a la libertad de expresión e información;
b) para el cumplimiento de una obligación legal que requiera el tratamiento de datos impuesta por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento, o para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable;
c) por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y apartado 3;
d) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, en la medida en que el derecho indicado en el apartado 1 pudiera hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
e) para la formulación, el ejercicio o la defensa de reclamaciones.

Artículo 18
Derecho a la limitación del tratamiento
1. El interesado tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones siguientes:
a) el interesado impugne la exactitud de los datos personales, durante un plazo que permita al responsable verificar la exactitud de los mismos;
b) el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos personales y solicite en su lugar la limitación de su uso;
c) el responsable ya no necesite los datos personales para los fines del tratamiento, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones;
d) el interesado se haya opuesto al tratamiento en virtud del artículo 21, apartado 1, mientras se verifica si los motivos legítimos del responsable prevalecen sobre los del interesado.
2. Cuando el tratamiento de datos personales se haya limitado en virtud del apartado 1, dichos datos solo podrán ser objeto de tratamiento, con excepción de su conservación, con el consentimiento del interesado o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.
3. Todo interesado que haya obtenido la limitación del tratamiento con arreglo al apartado 1 será informado por el responsable antes del levantamiento de dicha limitación.

Artículo 19
Obligación de notificación relativa a la rectificación o supresión de datos personales o a la limitación del tratamiento

El responsable del tratamiento comunicará cualquier rectificación o supresión de datos personales o limitación del tratamiento efectuada con arreglo al artículo 16, al artículo 17, apartado 1, y al artículo 18 a cada uno de los destinatarios a los que se hayan comunicado los datos personales, salvo que sea imposible o exija un esfuerzo desproporcionado. El responsable informará al interesado acerca de dichos destinatarios, si este así lo solicita.



Artículo 20
Derecho a la portabilidad de los datos
1. El interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, cuando:
a) el tratamiento esté basado en el consentimiento con arreglo al artículo 6, apartado 1, letra a), o el artículo 9, apartado 2, letra a), o en un contrato con arreglo al artículo 6, apartado 1, letra b), y
b) el tratamiento se efectúe por medios automatizados.
2. Al ejercer su derecho a la portabilidad de los datos de acuerdo con el apartado 1, el interesado tendrá derecho a que los datos personales se transmitan directamente de responsable a responsable cuando sea técnicamente posible.
3. El ejercicio del derecho mencionado en el apartado 1 del presente artículo se entenderá sin perjuicio del artículo 17. Tal derecho no se aplicará al tratamiento que sea necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
4. El derecho mencionado en el apartado 1 no afectará negativamente a los derechos y libertades de otros.

Artículo 21
Derecho de oposición

1. El interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f), incluida la elaboración de perfiles sobre la base de dichas disposiciones. El responsable del tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
2. Cuando el tratamiento de datos personales tenga por objeto la mercadotecnia directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
3. Cuando el interesado se oponga al tratamiento con fines de marketing directo, los datos personales dejarán de ser tratados para dichos fines.
4. A más tardar en el momento de la primera comunicación con el interesado, el derecho indicado en los apartados 1 y 2 será mencionado explícitamente al interesado y será presentado claramente y al margen de cualquier otra información.
5. En el contexto de la utilización de servicios de la sociedad, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.
6. Cuando los datos personales se traten con fines de investigación científica o histórica o fines estadísticos de conformidad con el artículo 89, apartado 1, el interesado tendrá derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le conciernan, salvo que sea necesario para el cumplimiento de una misión realizada por razones de interés público.



Artículo 22
Decisiones individuales automatizadas relativas a las personas físicas, incluida la elaboración de perfiles

1. Todo interesado tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
2. El apartado 1 no se aplicará si la decisión:
a) es necesaria para la celebración o la ejecución de un contrato entre el interesado y un responsable del tratamiento;
b) está autorizada por el Derecho de la Unión o de los Estados miembros que se aplique al responsable del tratamiento y que establezca asimismo medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado;
c) se basa en el consentimiento explícito del interesado.
3. En los casos a que se refiere el apartado 2, letras a) y c), el responsable del tratamiento adoptará las medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado, como mínimo el derecho a obtener intervención humana por parte del responsable, a expresar su punto de vista y a impugnar la decisión.
4. Las decisiones a que se refiere el apartado 2 no se basarán en las categorías especiales de datos personales contempladas en el artículo 9, apartado 1, salvo que se aplique el artículo 9, apartado 2, letra a) o g), y se hayan tomado medidas adecuadas para salvaguardar los derechos y libertades y los intereses legítimos del interesado.



Fecha de la última actualización: 24/05/2018

Imprimir