CRISTINA DE LA PEDRAJA (la “Responsable”) es una profesional que realiza actividades de tratamiento de datos de carácter personal, lo que le atribuye una importante responsabilidad en el diseño y organización de procedimientos alineados con el cumplimiento legal en esta materia.
1. Finalidad
La Política de protección de datos de carácter personal es una medida de Responsabilidad proactiva que tiene la finalidad de asegurar el cumplimiento de la legislación aplicable en esta materia y, en relación con ésta, el respeto del derecho al honor y a la intimidad en el tratamiento de los datos personales de todas las personas que se relacionan con la Responsable.
En desarrollo de lo dispuesto en esta Política, se establecen los Principios que rigen el tratamiento de datos y, en consecuencia, los procedimientos y medidas organizativas y de seguridad que las personas afectadas por esta Política se comprometen a implementar en su ámbito de responsabilidad.
2. Ámbito de aplicación
Esta Política de protección de datos será de aplicación a la Responsable, a sus colaboradores, así como a todas las personas que se relacionen con ella, incluyendo expresamente a los proveedores de servicios con acceso a datos (“Encargados del tratamiento”).
3. Principios del tratamiento de los datos de carácter personal
Como principio general, la Responsable cumplirá escrupulosamente con la legislación en materia de protección de datos personales y debe ser capaz de demostrarlo (Principio de «responsabilidad proactiva»), prestando especial atención a aquellos tratamientos que puedan suponer un mayor riesgo para los derechos de los afectados (Principio de «enfoque de riesgo»).
En relación con lo expuesto, la Responsable velará por el cumplimiento de los siguientes principios:
- Licitud, lealtad, transparencia y limitación de la finalidad. El tratamiento de datos siempre deberá ser informado al afectado mediante cláusulas y otros procedimientos; y sólo será legítimo si existe consentimiento o una base jurídica válida, y la finalidad es acorde a la normativa.
- Minimización de datos. Los datos tratados deberán ser adecuados, pertinentes y limitados a lo necesario.
- Exactitud. Los datos deberán ser exactos y actualizados, adoptándose medidas para su rectificación o supresión sin dilación.
- Limitación del plazo de conservación. Los datos se conservarán únicamente durante el tiempo necesario para los fines del tratamiento.
- Integridad y confidencialidad. Los datos serán tratados garantizando una seguridad adecuada, evitando accesos no autorizados, pérdidas o daños.
- Cesiones de datos. Queda prohibida la obtención o cesión de datos de fuentes ilegítimas o que no garanticen su procedencia legal.
- Contratación de proveedores con acceso a datos. Sólo se contratarán proveedores que ofrezcan garantías suficientes en materia de seguridad y protección de datos.
- Transferencias internacionales. Cualquier transferencia fuera del Espacio Económico Europeo deberá cumplir estrictamente los requisitos legales.
- Derechos de los afectados. La Responsable facilitará el ejercicio de los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad mediante procedimientos internos adecuados.
La Responsable promoverá que estos principios sean tenidos en cuenta en el diseño de procedimientos, servicios, contratos y sistemas que impliquen tratamiento de datos personales.
4. Protección contra spam y abuso
Se utiliza el servicio reCAPTCHA de Google para proteger el sitio web frente a accesos automatizados y spam. Este servicio, proporcionado por Google Cloud, actúa exclusivamente como encargado del tratamiento, procesando información técnica de navegación de forma segura y limitada a la verificación de seguridad. Los datos se tratan bajo la responsabilidad y control de la Responsable, garantizando que no se utilicen para fines ajenos a la protección del sitio web.
5. Control y evaluación
Se realizará una verificación, evaluación y valoración anual, o cada vez que haya cambios significativos en los tratamientos de datos, para garantizar la eficacia de las medidas técnicas y organizativas aplicadas.
