Política de protección de datos de carácter personal

Política de protección de datos de carácter personal

Ramón Tuñas Gesto (la “Empresa”) es una organización en la que se desarrollan actividades de tratamiento de datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos de modo que estén alineados con el cumplimiento legal en esta materia.

En el ejercicio de estas responsabilidades y con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal en la Empresa, se aprueba esta Política de protección de datos de carácter personal, que se notifica a sus trabajadores y se pone a disposición de todos sus grupos de interés.

1. Finalidad

La Política de protección de datos de carácter personal es una medida de responsabilidad proactiva que tiene la finalidad de asegurar el cumplimiento de la legislación aplicable en esta materia y, en relación con ésta, el respeto del derecho al honor y a la intimidad en el tratamiento de los datos de carácter personal de todas las personas que se relacionan con la Empresa.

En desarrollo de lo dispuesto en esta Política de protección de datos de carácter personal, se establecen cuáles son los principios que rigen el tratamiento de datos en la organización y, en consecuencia, los procedimientos y las medidas organizativas y de seguridad que las personas afectadas por esta Política se comprometen a implementar en su ámbito de responsabilidad.

Con este fin, la Dirección asignará las responsabilidades al personal que participe en las operaciones de tratamiento de datos.

2. Ámbito de aplicación

Esta Política de protección de datos de carácter personal será de aplicación a la Empresa, a sus responsables, trabajadores y colaboradores, así como a todas las personas que se relacionen con ella, con inclusión expresa de los proveedores de servicios con acceso a datos (“encargados del tratamiento”).

3. Principios del tratamiento de los datos de carácter personal

Como principio general, la Empresa cumplirá escrupulosamente con la legislación en materia de protección de datos de carácter personal y deberá ser capaz de demostrarlo, conforme al principio de responsabilidad proactiva, prestando especial atención a aquellos tratamientos que puedan suponer un mayor riesgo para los derechos de las personas afectadas, conforme al principio de enfoque de riesgo.

En relación con lo expuesto, Ramón Tuñas Gesto velará por el cumplimiento de los siguientes principios:

Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos siempre deberá ser informado a la persona afectada mediante cláusulas y otros procedimientos. Solo se considerará legítimo si existe consentimiento para el tratamiento de datos, con especial atención al prestado por menores de edad, o si cuenta con otra base jurídica válida, y siempre que la finalidad del tratamiento sea acorde con la normativa aplicable.

Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario en relación con los fines del tratamiento.

Exactitud. Los datos deberán ser exactos y, si fuera necesario, actualizados. A este respecto se adoptarán las medidas necesarias para que se supriman o rectifiquen sin dilación los datos personales que resulten inexactos con respecto a los fines del tratamiento.

Limitación del plazo de conservación. Los datos serán mantenidos de forma que se permita la identificación de las personas interesadas durante no más tiempo del necesario para los fines del tratamiento.

Integridad y confidencialidad. Los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de las medidas técnicas u organizativas apropiadas.

Cesiones de datos. Queda prohibida la compra u obtención de datos de carácter personal de fuentes ilegítimas o en aquellos casos en los que dichos datos hayan sido recabados o cedidos contraviniendo la ley o no se garantice suficientemente su legítima procedencia.

Contratación de proveedores con acceso a datos. Solo se elegirán para su contratación proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas en el tratamiento de datos. Con estos terceros se documentará el correspondiente acuerdo de encargo de tratamiento cuando resulte exigible.

Transferencias internacionales de datos. Todo tratamiento de datos de carácter personal sujeto a normativa de la Unión Europea que implique una transferencia de datos fuera del Espacio Económico Europeo deberá llevarse a cabo con estricto cumplimiento de los requisitos establecidos en la ley aplicable.

Derechos de las personas afectadas. La Empresa facilitará a las personas afectadas el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, estableciendo a tal efecto los procedimientos internos y, en particular, los modelos para su ejercicio que resulten necesarios y oportunos, y que deberán satisfacer, al menos, los requisitos legales aplicables en cada caso.

La Empresa promoverá que los principios recogidos en esta Política de protección de datos de carácter personal sean tenidos en cuenta:
(i) en el diseño e implementación de todos los procedimientos de trabajo,
(ii) en los servicios ofrecidos,
(iii) en todos los contratos y obligaciones que se formalicen o asuman, y
(iv) en la implantación de cuantos sistemas y plataformas permitan el acceso de trabajadores o terceros y/o la recogida o tratamiento de datos de carácter personal.

4. Compromiso de los trabajadores

Los trabajadores son informados de la presente Política y se declaran conscientes de que la información de carácter personal es un activo de la Empresa y, a este respecto, se adhieren a ella, comprometiéndose a lo siguiente:

Realizar la formación o acciones de sensibilización en protección de datos que la Empresa ponga a su disposición.

Aplicar las medidas de seguridad a nivel de usuario que correspondan a su puesto de trabajo, sin perjuicio de las responsabilidades en su diseño e implantación que pudieran atribuírseles en función de su rol dentro de la organización.

Utilizar los formatos establecidos para el ejercicio de derechos por parte de las personas afectadas e informar a la Empresa de forma inmediata para que pueda hacerse efectiva la respuesta.

Informar a la Empresa, tan pronto como tengan conocimiento, de desviaciones de lo establecido en esta Política, en particular de violaciones de seguridad de los datos personales, utilizando para ello el formato o canal establecido al efecto.

5. Control y evaluación

Se realizará una verificación, evaluación y valoración anual, o cada vez que haya cambios significativos en los tratamientos de datos, de la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.