GDPR - Reglamento General de Protección de Datos

Compromiso con el RGPD

fire-corellis cumple con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD), así como con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Identificación del responsable del tratamiento

Denominación: fire-corellis
Domicilio: Calle Gran Vía 45, 3º Izquierda, 28013 Madrid, España
Email de contacto: [email protected]
Delegado de Protección de Datos: [email protected]

2. Principios aplicables al tratamiento de datos personales

El tratamiento de tus datos personales se rige por los siguientes principios establecidos en el RGPD:

2.1. Licitud, lealtad y transparencia

Tratamos tus datos de manera lícita, leal y transparente. Te informamos claramente sobre qué datos recopilamos y cómo los utilizamos.

2.2. Limitación de la finalidad

Recopilamos datos para fines específicos, explícitos y legítimos, y no los tratamos posteriormente de manera incompatible con dichos fines.

2.3. Minimización de datos

Solo recopilamos los datos que son adecuados, pertinentes y limitados a lo necesario para los fines para los que son tratados.

2.4. Exactitud

Tomamos medidas razonables para garantizar que los datos personales inexactos se supriman o rectifiquen sin dilación.

2.5. Limitación del plazo de conservación

Mantenemos tus datos personales solo durante el tiempo necesario para los fines del tratamiento.

2.6. Integridad y confidencialidad

Tratamos tus datos de manera que se garantice su seguridad mediante medidas técnicas y organizativas apropiadas.

2.7. Responsabilidad proactiva

Somos responsables del cumplimiento de estos principios y podemos demostrarlo.

3. Base jurídica para el tratamiento de datos

Tratamos tus datos personales conforme a las siguientes bases legales del RGPD:

• Artículo 6.1.b) - Ejecución de un contrato: Para proporcionarte los servicios de asesoría y representación legal solicitados
• Artículo 6.1.a) - Consentimiento: Para enviarte comunicaciones comerciales (solo si has dado tu consentimiento explícito)
• Artículo 6.1.c) - Obligación legal: Para cumplir con nuestras obligaciones legales como prestadores de servicios legales
• Artículo 6.1.f) - Intereses legítimos: Para mejorar nuestros servicios y garantizar la seguridad de nuestros sistemas

4. Derechos del interesado

Como titular de datos personales, tienes los siguientes derechos según el RGPD:

4.1. Derecho de acceso (Art. 15 RGPD)

Tienes derecho a obtener confirmación sobre si estamos tratando datos personales que te conciernen y, en tal caso, a acceder a dichos datos.

4.2. Derecho de rectificación (Art. 16 RGPD)

Tienes derecho a obtener la rectificación de los datos personales inexactos que te conciernan, así como a completar datos incompletos.

4.3. Derecho de supresión "derecho al olvido" (Art. 17 RGPD)

Tienes derecho a obtener la supresión de tus datos personales cuando concurran determinadas circunstancias, como que ya no sean necesarios para los fines para los que fueron recogidos.

4.4. Derecho a la limitación del tratamiento (Art. 18 RGPD)

Tienes derecho a obtener la limitación del tratamiento cuando se cumpla alguna de las condiciones previstas en el RGPD.

4.5. Derecho a la portabilidad de los datos (Art. 20 RGPD)

Tienes derecho a recibir los datos personales que te incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

4.6. Derecho de oposición (Art. 21 RGPD)

Tienes derecho a oponerte en cualquier momento al tratamiento de datos personales basado en intereses legítimos.

4.7. Derecho a no ser objeto de decisiones individuales automatizadas (Art. 22 RGPD)

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente.

Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes contactarnos mediante:

• Email: [email protected]
• Correo postal: Calle Gran Vía 45, 3º Izquierda, 28013 Madrid, España

Deberás acreditar tu identidad adjuntando copia de tu DNI o documento equivalente.

Responderemos a tu solicitud en el plazo de un mes desde la recepción, pudiendo prorrogarse dos meses más en caso de complejidad.

5. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al artículo 32 del RGPD:

• Seudonimización y cifrado de datos personales
• Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas de tratamiento
• Capacidad de restaurar la disponibilidad y el acceso a los datos de forma rápida en caso de incidente
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas técnicas y organizativas
• Control de acceso mediante autenticación de usuarios
• Registro de accesos y operaciones realizadas
• Copias de seguridad periódicas
• Formación continua del personal en protección de datos

6. Violaciones de seguridad

En caso de violación de la seguridad de los datos personales, cumpliremos con las obligaciones establecidas en los artículos 33 y 34 del RGPD:

• Notificaremos a la autoridad de control (AEPD) en un plazo máximo de 72 horas
• Si la violación entraña un alto riesgo para tus derechos y libertades, te lo comunicaremos sin dilación indebida
• Documentaremos todas las violaciones de seguridad, incluyendo hechos, efectos y medidas correctivas

7. Encargados del tratamiento

Cuando recurrimos a proveedores de servicios que tratan datos personales por cuenta nuestra (encargados del tratamiento), nos aseguramos de que:

• Solo actúan siguiendo nuestras instrucciones documentadas
• Mantienen la confidencialidad de los datos
• Implementan medidas de seguridad apropiadas
• Cumplen con todas las obligaciones del RGPD
• Existe un contrato de encargo de tratamiento conforme al artículo 28 del RGPD

8. Transferencias internacionales

Si realizamos transferencias de datos fuera del Espacio Económico Europeo, garantizamos el cumplimiento del Capítulo V del RGPD mediante:

• Cláusulas Contractuales Tipo aprobadas por la Comisión Europea
• Certificaciones de privacidad reconocidas
• Garantías adecuadas conforme al artículo 46 del RGPD

9. Evaluación de impacto

Cuando el tratamiento de datos pueda entrañar un alto riesgo para tus derechos y libertades, realizamos una evaluación de impacto sobre la protección de datos conforme al artículo 35 del RGPD.

10. Derecho a presentar una reclamación

Sin perjuicio de cualquier otro recurso administrativo o judicial, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD)
Calle Jorge Juan, 6
28001 Madrid
Tel: 912 663 517
Web: www.aepd.es

11. Conservación de datos

Conservamos tus datos personales únicamente durante el tiempo necesario para las finalidades del tratamiento, conforme a los siguientes criterios:

• Datos de clientes activos: durante la relación contractual
• Datos de clientes históricos: 6 años desde la finalización del servicio (plazo de prescripción legal)
• Datos de consultas no concretadas: 2 años
• Datos para cumplimiento fiscal y contable: 7 años desde el último asiento

Transcurridos estos plazos, procederemos a la supresión segura de los datos.

12. Actualizaciones de esta información

Esta información sobre el cumplimiento del RGPD puede actualizarse periódicamente. Te recomendamos revisarla regularmente. La fecha de la última actualización se indica al inicio de este documento.

13. Contacto

Para cualquier cuestión relacionada con el tratamiento de tus datos personales o el ejercicio de tus derechos RGPD, contacta con nosotros:

Email: [email protected]
Dirección: Calle Gran Vía 45, 3º Izquierda, 28013 Madrid, España