Cumplimiento del RGPD

Nuestro compromiso con la protección de datos

En cozy-enclave Marketing Digital S.L. tomamos muy seriamente la protección de tus datos personales. Cumplimos escrupulosamente con el Reglamento General de Protección de Datos (RGPD) y la legislación española aplicable, particularmente la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD).

Esta página proporciona información detallada sobre cómo implementamos los principios del RGPD en nuestras operaciones diarias.

Principios fundamentales que aplicamos

Licitud, lealtad y transparencia

Tratamos tus datos de forma lícita, leal y transparente. Siempre te informamos claramente sobre qué datos recopilamos, para qué los usamos y cuál es la base legal que nos permite hacerlo. No utilizamos prácticas engañosas ni recopilamos información de forma oculta.

Limitación de la finalidad

Recopilamos datos personales únicamente para propósitos específicos, explícitos y legítimos. No procesamos posteriormente estos datos de manera incompatible con dichas finalidades. Si en algún momento necesitáramos usar tus datos para un propósito diferente, solicitaríamos tu consentimiento previo.

Minimización de datos

Recopilamos únicamente los datos que son adecuados, pertinentes y estrictamente necesarios para los fines para los que se procesan. No pedimos información superflua ni mantenemos datos que no necesitemos realmente.

Exactitud

Nos esforzamos por mantener tus datos personales exactos y actualizados. Si detectas cualquier información inexacta, puedes solicitar su rectificación en cualquier momento. Implementamos procesos para verificar y actualizar periódicamente la información que mantenemos.

Limitación del plazo de conservación

Conservamos tus datos únicamente durante el tiempo necesario para cumplir con los fines para los que fueron recogidos, incluyendo cualquier obligación legal, contable o de información que debamos cumplir. Establecemos plazos específicos de conservación y procedemos a la eliminación segura cuando estos plazos expiran.

Integridad y confidencialidad

Implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales, protegiéndolos contra tratamiento no autorizado, pérdida accidental, destrucción o daño. Revisamos regularmente nuestras medidas de seguridad para adaptarnos a nuevas amenazas.

Tus derechos según el RGPD

El RGPD te otorga derechos específicos sobre tus datos personales. Facilitamos el ejercicio de estos derechos y respondemos a tus solicitudes de forma gratuita y sin dilaciones indebidas.

Derecho de acceso

Tienes derecho a saber si estamos tratando datos personales que te conciernen y, en tal caso, a acceder a ellos. Puedes solicitar una copia de los datos que mantenemos sobre ti. Te proporcionaremos esta información en un formato claro y comprensible.

Derecho de rectificación

Si consideras que alguno de tus datos personales es inexacto o está incompleto, puedes solicitar su corrección o completado. Actuaremos sobre tu solicitud sin dilación indebida y te informaremos sobre las acciones tomadas.

Derecho de supresión

Conocido como "derecho al olvido", te permite solicitar la eliminación de tus datos personales cuando se den determinadas circunstancias: cuando ya no sean necesarios para los fines para los que fueron recogidos, cuando retires tu consentimiento, cuando te opongas al tratamiento, cuando los datos hayan sido tratados ilícitamente, o cuando deban suprimirse por obligación legal.

Ten en cuenta que este derecho no es absoluto. Podemos necesitar conservar ciertos datos para cumplir con obligaciones legales o para la formulación, ejercicio o defensa de reclamaciones.

Derecho a la limitación del tratamiento

Puedes solicitar que suspendamos el tratamiento de tus datos en las siguientes situaciones: cuando impugnes la exactitud de los datos durante el plazo que necesitemos para verificarla, cuando el tratamiento sea ilícito pero te opongas a la supresión, cuando ya no necesitemos los datos pero tú los necesites para reclamaciones legales, o cuando hayas ejercido tu derecho de oposición mientras verificamos si nuestros motivos legítimos prevalecen.

Derecho a la portabilidad

Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, así como a transmitirlos a otro responsable sin que lo impidamos. Este derecho se aplica cuando el tratamiento se base en tu consentimiento o en un contrato y se efectúe por medios automatizados.

Derecho de oposición

Puedes oponerte en cualquier momento al tratamiento de tus datos personales cuando nos basemos en interés legítimo. Dejaremos de tratar los datos salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre tus intereses, derechos y libertades, o para la formulación, ejercicio o defensa de reclamaciones.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de decisiones basadas únicamente en tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente. Actualmente no empleamos toma de decisiones totalmente automatizada que pueda tener este tipo de impacto.

Cómo ejercitar tus derechos

Para ejercitar cualquiera de estos derechos, envía un email a [email protected] indicando:

• Tu nombre completo y dirección de email
• Qué derecho deseas ejercitar
• Copia de tu documento de identidad para verificar tu identidad
• Cualquier información adicional relevante para tu solicitud

Responderemos a tu solicitud en el plazo de un mes desde su recepción. Este plazo puede prorrogarse dos meses más si fuera necesario debido a la complejidad de la solicitud. En tal caso, te informaríamos de la prórroga y los motivos.

Si tu solicitud es manifiestamente infundada o excesiva (especialmente por su carácter repetitivo), podríamos cobrar un canon razonable o negarnos a actuar sobre la solicitud, aunque siempre te informaríamos de los motivos.

Reclamaciones ante la autoridad de control

Sin perjuicio de cualquier otro recurso administrativo o acción judicial, tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro donde tengas tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

En España, la autoridad de control es la Agencia Española de Protección de Datos:

Agencia Española de Protección de Datos
Calle Jorge Juan, 6
28001 Madrid
Web: www.cozy-enclave.com

No obstante, te animamos a contactar primero con nosotros para intentar resolver cualquier preocupación que puedas tener sobre el tratamiento de tus datos.

Medidas de seguridad implementadas

Aplicamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, alcance, contexto y fines del tratamiento.

Estas medidas incluyen, entre otras:

• Cifrado de datos en tránsito mediante protocolos seguros (HTTPS/TLS)
• Cifrado de datos sensibles en reposo
• Control de acceso basado en roles con autenticación fuerte
• Registro y auditoría de accesos a datos personales
• Copias de seguridad regulares y procedimientos de recuperación
• Formación continua del personal en protección de datos
• Acuerdos de confidencialidad con empleados y colaboradores
• Evaluaciones periódicas de vulnerabilidades y pruebas de seguridad
• Procedimientos de respuesta ante incidentes de seguridad

Encargados de tratamiento

Cuando recurrimos a proveedores externos que traten datos personales en nuestro nombre, nos aseguramos de que ofrezcan garantías suficientes para aplicar medidas técnicas y organizativas apropiadas. Formalizamos estas relaciones mediante contratos o actos jurídicos que vinculan al encargado respecto al responsable.

Nuestros encargados de tratamiento tienen prohibido usar los datos para fines distintos a los expresamente autorizados y están sujetos a estrictas obligaciones de confidencialidad y seguridad.

Evaluaciones de impacto

Realizamos evaluaciones de impacto sobre la protección de datos cuando un tipo de tratamiento pueda entrañar alto riesgo para los derechos y libertades de las personas. Estas evaluaciones nos ayudan a identificar y mitigar riesgos antes de iniciar nuevos tratamientos.

Violaciones de seguridad

Disponemos de procedimientos para detectar, investigar y notificar violaciones de seguridad de datos personales. En caso de que se produzca una violación que pueda entrañar un alto riesgo para tus derechos y libertades, te informaremos sin dilación indebida sobre la naturaleza de la violación y las medidas adoptadas.

Transferencias internacionales

Cuando transferimos datos personales fuera del Espacio Económico Europeo, nos aseguramos de que existan garantías adecuadas mediante:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones de cumplimiento reconocidas
• Códigos de conducta vinculantes
• Evaluación de la legislación del país destinatario

Actualizaciones de esta información

Revisamos regularmente nuestras prácticas de protección de datos para asegurar el cumplimiento continuo con el RGPD y la legislación aplicable. Esta página se actualiza cuando introducimos cambios significativos en nuestro enfoque de privacidad y protección de datos.

Contacto

Para cualquier consulta relacionada con el cumplimiento del RGPD o el ejercicio de tus derechos:

Email: [email protected]
Dirección: Carrer de Balmes 184, 3º 2ª, 08006 Barcelona, España