Política de protección de datos de carácter personal

Mirian Pérez Fraga (la “Titular”) es una profesional en cuya actividad se realizan tratamientos de datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos de modo que estén alineados con el cumplimiento legal en esta materia.

En el ejercicio de estas responsabilidades y con el objeto de establecer los principios generales que deben regir el tratamiento de los datos de carácter personal, aprueba esta Política de protección de datos de carácter personal, que pone a disposición de todas las personas y grupos de interés que se relacionan con ella.

1. Finalidad

La Política de protección de datos de carácter personal es una medida de responsabilidad proactiva que tiene la finalidad de asegurar el cumplimiento de la legislación aplicable en esta materia y, en relación con ésta, el respeto del derecho al honor y a la intimidad en el tratamiento de los datos de carácter personal de todas las personas que se relacionan con la Titular.

En desarrollo de lo dispuesto en esta Política de protección de datos de carácter personal, se establecen cuáles son los principios que rigen el tratamiento de datos en la actividad profesional y, en consecuencia, los procedimientos, así como las medidas organizativas y de seguridad que las personas afectadas por esta Política se comprometen a implementar en su ámbito de responsabilidad.

Con este fin, la Titular asignará las responsabilidades que correspondan a las personas que participen en las operaciones de tratamiento de datos.

2. Ámbito de aplicación

Esta Política de protección de datos de carácter personal será de aplicación a Mirian Pérez Fraga, así como, en su caso, a las personas colaboradoras, proveedores de servicios y terceros que se relacionen con ella y tengan acceso a datos personales, con inclusión expresa de los encargados del tratamiento.

3. Principios del tratamiento de los datos de carácter personal

Como principio general, la Titular cumplirá escrupulosamente con la legislación en materia de protección de datos de carácter personal y deberá ser capaz de demostrarlo, de acuerdo con el principio de responsabilidad proactiva, prestando especial atención a aquellos tratamientos que puedan suponer un mayor riesgo para los derechos y libertades de las personas afectadas, de acuerdo con el principio de enfoque de riesgo.

En relación con lo expuesto, Mirian Pérez Fraga velará por el cumplimiento de los siguientes principios:

Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos personales deberá ser informado a la persona interesada mediante cláusulas, formularios y otros procedimientos adecuados; y sólo se considerará legítimo si cuenta con una base jurídica válida, ya sea el consentimiento, la ejecución de un contrato, el cumplimiento de una obligación legal, el interés legítimo o cualquier otra legitimación prevista por la normativa aplicable, y siempre para finalidades determinadas, explícitas y legítimas.
Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que sean objeto de tratamiento.
Exactitud. Los datos deberán ser exactos y, si fuera necesario, actualizados. A este respecto, se adoptarán las medidas necesarias para que se supriman o rectifiquen sin dilación los datos personales que sean inexactos respecto de los fines del tratamiento.
Limitación del plazo de conservación. Los datos serán mantenidos de forma que se permita la identificación de las personas interesadas durante no más tiempo del necesario para los fines del tratamiento.
Integridad y confidencialidad. Los datos serán tratados de tal manera que se garantice una seguridad adecuada de los datos personales, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de las medidas técnicas y organizativas apropiadas.
Cesiones de datos. Queda prohibida la obtención o utilización de datos de carácter personal procedentes de fuentes ilegítimas o en aquellos casos en los que dichos datos hayan sido recabados o cedidos contraviniendo la ley o sin garantías suficientes sobre su legítima procedencia.
Contratación de proveedores con acceso a datos. Sólo se elegirán para su contratación proveedores que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas en el tratamiento de datos. Con dichos terceros se formalizará el correspondiente contrato u acuerdo de encargo de tratamiento cuando resulte legalmente exigible.
Transferencias internacionales de datos. Todo tratamiento de datos de carácter personal sujeto a normativa de la Unión Europea que implique una transferencia de datos fuera del Espacio Económico Europeo deberá llevarse a cabo con estricto cumplimiento de los requisitos establecidos en la normativa aplicable.
Derechos de las personas afectadas. La Titular facilitará a las personas interesadas el ejercicio de los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición y portabilidad, estableciendo a tal efecto los procedimientos internos y mecanismos de atención necesarios, que deberán satisfacer, al menos, los requisitos legales aplicables en cada caso.

La Titular promoverá que los principios recogidos en esta Política de protección de datos de carácter personal sean tenidos en cuenta:

(i) en el diseño e implementación de los procedimientos de trabajo;
(ii) en los servicios ofrecidos;
(iii) en todos los contratos y obligaciones que se formalicen o asuman; y
(iv) en la implantación de cuantos sistemas y plataformas permitan el acceso de colaboradores o terceros y/o la recogida o tratamiento de datos de carácter personal.

4. Compromiso de las personas colaboradoras

Las personas que, en su caso, colaboren con la Titular o tengan acceso a datos personales en el marco de la actividad profesional serán informadas de la presente Política y deberán actuar conforme a ella, comprometiéndose a lo siguiente:

Realizar, cuando proceda, la formación o sensibilización en protección de datos que se ponga a su disposición.
Aplicar las medidas de seguridad que correspondan a sus funciones, sin perjuicio de las responsabilidades que puedan atribuírseles en su diseño e implantación en función de su rol.
Utilizar los procedimientos establecidos para el ejercicio de derechos por parte de las personas afectadas e informar de forma inmediata para que pueda hacerse efectiva la respuesta dentro de los plazos legales.
Informar, tan pronto como tengan conocimiento, de cualquier desviación de lo establecido en esta Política y, en particular, de cualquier violación de la seguridad de los datos personales, utilizando para ello los canales o procedimientos establecidos al efecto.

5. Control y evaluación

Se realizará una verificación, evaluación y valoración periódica y, en todo caso, cuando haya cambios significativos en los tratamientos de datos, de la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento y el cumplimiento de la normativa vigente en materia de protección de datos.