POLÍTICA DE PRIVACIDAD DEL SITIO WEB
I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
De conformidad con la legislación aplicable, Atril Research (en adelante también denominado el “Sitio Web”) se compromete a adoptar las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado a los riesgos asociados a los datos de carácter personal recopilados.
Legislación incorporada en esta Política de Privacidad
Esta Política de Privacidad cumple con la legislación española y europea vigente en materia de protección de datos de carácter personal en línea. En particular, cumple con las siguientes normativas:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos – RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPD-GDD).
- Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la antigua Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (RDLOPD), en aquello que sea aplicable.
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
Identidad del Responsable del Tratamiento
El Responsable del Tratamiento encargado de procesar los datos personales recopilados a través de Atril Research es:
Lorena Tomás Laudo
Documento de identidad (NIF): 73261614J
Datos de contacto:
Dirección postal:
Carrer Manuel de Falla, 18, 8, 3º
43005 Tarragona
España
Correo electrónico:
lorena@atrilresearch.com
Registro de Datos Personales
De conformidad con el RGPD y la LOPD-GDD, le informamos de que los datos personales recabados por Atril Research a través de los formularios disponibles en este Sitio Web se incorporarán a nuestros registros de tratamiento y serán tratados con la finalidad de facilitar, gestionar y cumplir los compromisos establecidos entre Atril Research y el Usuario, mantener la relación creada a través de los formularios cumplimentados por el Usuario, o responder a las solicitudes o consultas enviadas a través del Sitio Web.
Asimismo, de conformidad con el RGPD y la LOPD-GDD, y salvo que resulte de aplicación la excepción prevista en el artículo 30.5 del RGPD, Atril Research mantiene un Registro de Actividades de Tratamiento que describe las operaciones de tratamiento llevadas a cabo, sus fines y la información adicional exigida por el RGPD.
Principios que rigen el tratamiento de datos personales
El tratamiento de los datos personales del Usuario se llevará a cabo de conformidad con los principios establecidos en el artículo 5 del RGPD y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales:
- Licitud, lealtad y transparencia: Los datos personales solo se tratarán con el consentimiento del Usuario, obtenido tras facilitarle información clara y transparente sobre los fines para los que se recaban.
- Limitación de la finalidad: Los datos personales se recogerán con fines determinados, explícitos y legítimos.
- Minimización de datos: Solo se recopilarán los datos personales que sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
- Exactitud: Los datos personales deben ser exactos y estar debidamente actualizados.
- Limitación del plazo de conservación: Los datos personales se conservarán durante no más tiempo del necesario para los fines del tratamiento.
- Integridad y confidencialidad: Los datos personales se tratarán de tal manera que se garantice una seguridad y confidencialidad adecuadas.
- Responsabilidad proactiva: El Responsable del Tratamiento es responsable de demostrar el cumplimiento de todos los principios anteriores.
Categorías de datos personales
Las categorías de datos personales tratados por Atril Research incluyen tanto datos de identificación como categorías especiales de datos personales, tal como se definen en el artículo 9 del RGPD.
Las categorías especiales de datos personales incluyen aquellos que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas, la afiliación sindical, datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativas a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física.
El tratamiento de categorías especiales de datos personales requerirá siempre el consentimiento explícito del Usuario para uno o más fines específicos.
Base jurídica para el tratamiento de datos personales
La base jurídica para el tratamiento de los datos personales es el consentimiento del Usuario. Atril Research se compromete a obtener el consentimiento explícito y verificable del Usuario antes de tratar sus datos personales para uno o más fines específicos.
Los Usuarios tienen derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento será tan fácil como darlo. Como norma general, la retirada del consentimiento no afectará a la utilización del Sitio Web por parte del Usuario.
Siempre que se requiera o invite a los Usuarios a facilitar datos personales a través de formularios para enviar consultas, solicitar información o para cualquier fin relacionado con el contenido del Sitio Web, se les informará si algún campo es obligatorio por ser la información solicitada esencial para tramitar su solicitud.
Fines del tratamiento de datos personales
Los datos personales son recabados y tratados por Atril Research con el fin de facilitar, gestionar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario, mantener la relación creada a través de los formularios cumplimentados por el Usuario, y dar respuesta a solicitudes o consultas.
Asimismo, los datos personales podrán ser utilizados con fines comerciales, operativos, estadísticos y de personalización relacionados con las actividades de Atril Research. Además, podrán emplearse para análisis de datos, almacenamiento y estudios de mercado con el fin de adaptar los contenidos ofrecidos a los Usuarios y mejorar la calidad, el rendimiento y la usabilidad del Sitio Web.
En el momento de la recogida de los datos personales, se informará a los Usuarios del fin o fines específicos para los que se van a tratar sus datos personales, es decir, el uso previsto de la información recopilada.
Plazos de conservación de los datos personales
Los datos personales se conservarán únicamente durante el período mínimo necesario para cumplir los fines para los que son tratados y, en cualquier caso, durante un período máximo de 24 meses, a menos que el Usuario solicite su supresión con anterioridad.
En el momento de la recogida de los datos personales, se informará a los Usuarios del plazo durante el cual se conservarán sus datos personales o, cuando no sea posible, de los criterios utilizados para determinar este plazo.
Destinatarios de los datos personales
Los datos personales del Usuario podrán ser comunicados a los siguientes destinatarios o categorías de destinatarios:
([Completar esta sección si procede]).
Cuando el Responsable del Tratamiento tenga la intención de transferir datos personales a un tercer país u organización internacional, se informará al Usuario en el momento de la recogida de los datos del país de destino o organización internacional, así como de la existencia o ausencia de una decisión de adecuación adoptada por la Comisión Europea.
Datos personales de menores
De conformidad con el artículo 8 del RGPD y el artículo 7 de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales, solo los mayores de 14 años podrán otorgar válidamente su consentimiento para el tratamiento de sus datos personales por parte de Atril Research.
Si el Usuario es menor de 14 años, será necesario el consentimiento de los padres o tutores legales, y el tratamiento de los datos personales solo se considerará lícito en la medida en que se haya otorgado dicho consentimiento.
Confidencialidad y seguridad de los datos personales
Atril Research se compromete a adoptar las medidas técnicas y organizativas necesarias para garantizar un nivel de seguridad adecuado al riesgo asociado a los datos personales recogidos. Estas medidas están diseñadas para evitar la destrucción, pérdida o alteración accidental o ilícita, o la comunicación o acceso no autorizados a datos personales transmitidos, conservados o tratados de otra forma.
No obstante, dado que Atril Research no puede garantizar la seguridad absoluta de Internet ni la ausencia total de hackers u otras personas que puedan acceder indebidamente a los datos personales, el Responsable del Tratamiento se compromete a notificar al Usuario sin dilación indebida cuando una violación de la seguridad de los datos personales sea susceptible de entrañar un alto riesgo para los derechos y libertades de las personas físicas.
Conforme al artículo 4 del RGPD, se entenderá por violación de la seguridad de los datos personales toda brecha de seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
Los datos personales serán tratados con confidencialidad por el Responsable del Tratamiento, quien se compromete a garantizar, mediante una obligación legal o contractual, que dicha confidencialidad sea respetada por sus empleados, colaboradores y cualquier persona autorizada para acceder a la información.
Derechos relativos al tratamiento de datos personales
Los Usuarios podrán ejercer los siguientes derechos reconocidos en el RGPD y en la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales en relación con el tratamiento de sus datos personales por parte de Atril Research:
- Derecho de acceso: Derecho a obtener confirmación sobre si Atril Research está tratando o no datos personales que le conciernen y, en tal caso, a acceder a dichos datos personales y obtener información sobre los tratamientos realizados, incluido, entre otros, el origen de los datos y los destinatarios o categorías de destinatarios a los que se hayan comunicado o vayan a comunicarse.
- Derecho de rectificación: Derecho a obtener la rectificación de los datos personales inexactos o incompletos.
- Derecho de supresión («el derecho al olvido»): Derecho a obtener la supresión de los datos personales cuando, entre otras circunstancias, los datos ya no sean necesarios para los fines para los que fueron recogidos; el Usuario retire el consentimiento y no exista otra base jurídica para el tratamiento; el Usuario se oponga al tratamiento y no prevalezcan otros motivos legítimos; los datos hayan sido tratados ilícitamente; deban suprimirse en cumplimiento de una obligación legal; o los datos se hayan obtenido en relación con la oferta directa de servicios de la sociedad de la información a un menor de 14 años. Cuando proceda, el Responsable del Tratamiento adoptará medidas razonables para informar a otros responsables que estén tratando los datos personales de la solicitud del Usuario de suprimir cualquier enlace a esos datos personales, o cualquier copia o réplica de los mismos.
- Derecho a la limitación del tratamiento: Derecho a solicitar que se limite el tratamiento de los datos personales cuando el Usuario impugne su exactitud, el tratamiento sea ilícito, el Responsable del Tratamiento ya no necesite los datos pero el Usuario los necesite para la formulación, el ejercicio o la defensa de reclamaciones, o el Usuario se haya opuesto al tratamiento.
- Derecho a la portabilidad de los datos: Cuando el tratamiento se efectúe por medios automatizados, el Usuario tendrá derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Siempre que sea técnicamente posible, el Responsable del Tratamiento los transmitirá directamente al nuevo responsable.
- Derecho de oposición: Derecho a oponerse al tratamiento de los datos personales por parte de Atril Research.
- Derecho a no ser objeto de decisiones individuales automatizadas: Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, salvo que la legislación aplicable lo permita.
Cómo ejercer sus derechos
Los Usuarios podrán ejercer estos derechos mediante el envío de una solicitud por escrito al Responsable del Tratamiento con la referencia:
«GDPR – https://atrilresearch.com/«
La solicitud deberá incluir:
- El nombre completo del Usuario y una copia de su documento de identidad o cualquier otro medio válido en derecho que acredite su identidad.
En caso de actuar mediante representación, se deberá aportar asimismo prueba de dicha representación. - Una descripción clara de la solicitud y los derechos específicos que se ejercen.
- Dirección a efectos de notificaciones.
- Fecha y firma del solicitante.
- Cualesquiera documentos acreditativos de su petición, si procede.
Las solicitudes y la documentación justificativa podrán remitirse a:
Dirección postal:
Carrer Manuel de Falla, 18, 8, 3º
43005 Tarragona
España
Correo electrónico:
lorena@atrilresearch.com
Enlaces a sitios web de terceros
Este Sitio Web puede contener hipervínculos a sitios web de terceros que no son operados por Atril Research.
Los titulares de dichos sitios web disponen de sus propias políticas de privacidad y son los únicos responsables de sus propias actividades de tratamiento de datos y prácticas de privacidad. Se recomienda a los Usuarios que revisen las políticas de privacidad de cualquier sitio web de terceros que visiten.
Reclamaciones ante la autoridad de control
Si el Usuario considera que el tratamiento de sus datos personales infringe la legislación de protección de datos aplicable, tiene derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción.
En España, la autoridad de control competente es la Agencia Española de Protección de Datos (AEPD).
II. ACEPTACIÓN Y CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD
Los Usuarios deben leer y aceptar los términos establecidos en esta Política de Privacidad relativos a la protección de datos personales antes de que el Responsable del Tratamiento pueda procesar sus datos personales de acuerdo con las finalidades, bases jurídicas y plazos de conservación descritos en la misma.
Al utilizar este Sitio Web, los Usuarios reconocen y aceptan esta Política de Privacidad.
Atril Research se reserva el derecho a modificar esta Política de Privacidad en cualquier momento, ya sea por iniciativa propia o como consecuencia de cambios legislativos, reglamentarios, jurisprudenciales o de las directrices emitidas por la Agencia Española de Protección de Datos.
Cualquier cambio o actualización de esta Política de Privacidad no se comunicará necesariamente de forma individual a los Usuarios. Por lo tanto, se recomienda a los Usuarios que consulten esta página periódicamente para mantenerse informados de cualquier modificación.
Esta Política de Privacidad ha sido actualizada para dar cumplimiento al Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos – RGPD) y a la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales.
