Reglamento General de Protección de Datos

Compromiso con el RGPD

En verdant-elm estamos comprometidos con el cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

Este compromiso se extiende a todos los procesos de nuestra organización que implican el tratamiento de datos personales de nuestros clientes, usuarios del sitio web y cualquier otra persona física cuyos datos tratemos.

Principios que aplicamos

En el tratamiento de datos personales, verdant-elm aplica los siguientes principios establecidos en el RGPD:

• Licitud, lealtad y transparencia: Tratamos los datos de manera lícita, leal y transparente en relación con el interesado.
• Limitación de la finalidad: Recogemos los datos con fines determinados, explícitos y legítimos, y no los tratamos posteriormente de manera incompatible con dichos fines.
• Minimización de datos: Solo recogemos los datos que son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
• Exactitud: Mantenemos los datos exactos y actualizados, adoptando las medidas razonables para que se supriman o rectifiquen sin dilación los datos inexactos.
• Limitación del plazo de conservación: Conservamos los datos durante no más tiempo del necesario para los fines del tratamiento.
• Integridad y confidencialidad: Tratamos los datos de manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito.

Tus derechos según el RGPD

Como titular de los datos personales, tienes los siguientes derechos reconocidos por el RGPD:

Derecho de acceso

Tienes derecho a obtener confirmación de si estamos tratando datos personales tuyos y, en tal caso, a acceder a dichos datos y a información sobre cómo los tratamos.

Derecho de rectificación

Tienes derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos que te conciernan.

Derecho de supresión

Tienes derecho a obtener la supresión de tus datos personales cuando, entre otros motivos, ya no sean necesarios para los fines para los que fueron recogidos, retires tu consentimiento o te opongas al tratamiento.

Derecho a la limitación del tratamiento

Tienes derecho a obtener la limitación del tratamiento de tus datos cuando impugnes su exactitud, el tratamiento sea ilícito, ya no necesitemos los datos pero tú los necesites para reclamaciones, o te hayas opuesto al tratamiento.

Derecho a la portabilidad

Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

Derecho de oposición

Tienes derecho a oponerte en cualquier momento al tratamiento de tus datos personales, incluida la elaboración de perfiles.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente.

Ejercicio de derechos

Para ejercer cualquiera de estos derechos, puedes dirigirte a nosotros a través de:

• Correo electrónico: [email protected]
• Correo postal: Calle Gran Vía 42, 3º B, 28013 Madrid, España

En tu solicitud deberás identificarte adecuadamente, indicar el derecho que deseas ejercer y, en su caso, aportar la documentación que respalde tu petición.

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción, pudiendo prorrogarse dos meses más en función de la complejidad o número de solicitudes.

Autoridad de control

Si consideras que el tratamiento de tus datos personales infringe la normativa de protección de datos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con sede en C/ Jorge Juan, 6, 28001 Madrid, o a través de su sede electrónica en www.aepd.es

Medidas de seguridad

En verdant-elm hemos implementado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Control de acceso a los sistemas de información.
• Cifrado de datos en tránsito mediante certificados SSL.
• Copias de seguridad periódicas.
• Formación del personal en materia de protección de datos.
• Procedimientos de gestión de incidencias de seguridad.

Última actualización: agosto de 2024