Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recaban y para determinar las posibles responsabilidades que se pudieran derivar de la finalidad, además de los períodos establecidos en la normativa de archivos y documentación.

Dicha cancelación dará lugar al bloqueo de los datos conservándose únicamente a disposición de las AAPP, Jueces y Tribunales, para atender las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripción de éstas, cumplido el citado plazo se procederá a la destrucción de la información.

A continuación se recogen los plazos legales de conservación de la información en relación a diferentes materias:

• Documentación contable y fiscal a efectos mercantiles según el artículo 30 del Código de comercio.
• Documentación Contable a efectos fiscales 4 años según el artículo 66 a 70 Ley General Tributario.
• Datos de suscripción a newsletters y boletines desde que el usuario se suscribe hasta su baja.
• Datos de seguidores en páginas y perfiles de redes sociales: Desde qu el usuario ofrece su consentimiento hasta que lo retire.
• Datos captados por perfiles publicados personalmente  desde que el usuario otroga su consentimiento informando  en la primera comunicación y siempres antes de 30 días desde la obtención de los datos hasta la cancelación o limitación de los mismos.

Cualquier persona tiene derecho a obtener confirmación sobre los tratamientos que de sus datos que se llevan a cabo por Pablo Garcia Cristobal.

Puede ejercer sus derechos de acceso, rectificación, supresión y portabilidad de sus datos, de limitación y oposición a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos, cuando procedan, ante la Agencia Española de Protección de Datos, C/Direccion o en la dirección de correo electrónico email.

Estos derechos que asisten a las personas interesadas son los siguientes:

• Derecho de acceso: derecho a obtener información sobre si sus propios datos están siendo objeto de tratamiento, la finalidad del tratamiento que se esté realizando, las categorías de datos que se trate, los destinatarios o categorías de destinatarios, el plazo de conservación y el origen de dichos datos.
• Derecho de rectificación: derecho a obtener la rectificación de los datos personales inexactos o incompletos.
• Derecho de supresión: derecho a obtener la supresión de los datos en los siguientes supuestos:
  • Cuando los datos ya no sean necesarios para la finalidad para la cual fueron recabados.
  • Cuando el titular de los mismos retire el consentimiento.
  • Cuando el interesado se oponga al tratamiento.
  • Cuando deban suprimirse en cumplimiento de una obligación legal.
  • Cuando  los  datos  se  hayan  obtenido  en  virtud  de  un  servicio  de  sociedad  de  la información en base a lo dispuesto en el art. 8 apdo. 1 del Reglamento Europeo sobre Protección de datos.
• Derecho  de  oposición:  derecho  a  oponerse  a  un  determinado  tratamiento  basado  en  el consentimiento del interesado.
• Derecho de limitación: derecho a obtener la limitación del tratamiento de los datos cuando se de alguno de los siguientes supuestos:
  • Cuando el interesado impugne la exactitud de los datos personales, durante un plazo que permita a la empresa verificar la exactitud de los mismos.
  • Cuando el tratamiento sea ilícito y el interesado se oponga a la supresión de los datos.
  • Cuando  la  empresa  ya  no  necesite  los  datos  para  los  fines  para  los  que  fueron recabados, pero el interesado los necesite para la formulación, el ejercicio o la defensa de reclamaciones.
  • Cuando el interesado se haya opuesto al tratamiento mientras se verifica si los motivos legítimos de la empresa prevalecen sobre los del interesado.
• Derecho a la   portabilidad: derecho a obtener los datos en un formato estructurado, de uso común y de lectura mecánica, y a transmitirlos a otro responsable del tratamiento cuando:
  • El tratamiento esté basado en el consentimiento.
  • El tratamiento se efectúe por medios automatizados.
• Derecho a presentar una reclamación ante la autoridad de control competente.

Si quieres saber más sobre tus derechos como ciudadano en materia de protección de Datos personales, consulta la Guía para el Ciudadano de la AEPD.

Las medidas de seguridad adoptadas por Alberto Alonso son aquellas requeridas, de conformidad con lo establecido en el artículo 32 del RGPD. En este sentido, Pablo Garcia Cristobal , teniendo en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y las libertades de las personas físicas, tiene establecidas las medidas técnicas y organizativas apropiadas para garantizar el nivel de seguridad adecuado al riesgo existente.

En todo caso, Alberto Alonso tiene implementados los mecanismos suficientes para:

a)    Garantizar  la  confidencialidad,  integridad,  disponibilidad  y  resiliencia  permanentes  de  los sistemas y servicios de tratamiento.
b)    Restaurar la disponibilidad y el acceso a los datos personales de forma   rápida, en caso de incidente físico o técnico.
c)    Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.
.

En concreto, Alberto Alonso ha adoptado las siguientes medidas:

a.    Nombramiento de un responsable en materia de protección de datos, quien deberá asegurar el continuo cumplimiento de la normativa aplicable.
b.    Establecimiento de funciones y responsabilidades del personal que trate datos de carácter personal.
c.    Comunicación entre el personal de las funciones y responsabilidades definidas asociadas al cumplimiento de la normativa en materia de protección de datos.
d.    Definición de roles y perfiles para los usuarios de las aplicaciones y sistemas donde se traten dichos datos de acuerdo a las funciones y responsabilidades establecidas, de forma que se evite el acceso a datos o recursos distintos de los autorizados. Este sistema de control de acceso garantiza adecuados mecanismos de identificación y autenticación de los usuarios, a través del uso de contraseñas que son renovadas como mínimo cada seis meses y del bloqueo automático de usuario ante intentos sucesivos fallidos de acceso, etc.
e.    Medidas automatizadas que limita el acceso a información para usuarios no autorizados o fuera del plazo de conservación determinado, mediante técnicas de borrado o de seudonimización de datos.
f.    Procedimientos que limitan el acceso físico a las instalaciones donde se encuentran ubicados los sistemas de información o los soportes físicos. Los archivos en papel se conservan en armarios bajo llave a los que solo accede el responsable de seguridad.
g.    Procedimientos de recuperación de datos de carácter personal ante su posible destrucción, pérdida o alteración, bajo la supervisión y aprobación del responsable en materia de protección de datos.
h.    Procedimientos de detección, evaluación y notificación, en caso de ser necesario, de incidentes de seguridad que puedan afectar a los derechos y libertades de los interesados.
i.    Ejecución de revisiones periódicas de cumplimiento y de definición y ejecución de los planes de acción para la mitigación de los riesgos detectados.

Podemos cambiar eventualmente estas políticas de Privacidad. Si lo hacemos cambiaremos la “fecha de entrada en vigor” al inicio de este documento, cumpliendo con la normativa vigente en cuanto a cualquier cambio de la política y solicitaremos su consentimiento de cualquier cambio sustancial que así lo requiera por ley.