Política de protección de datos

4. Transmisión de datos a otras empresas del grupo Roto

Por principio no se realiza ninguna transmisión de datos a terceros externos al Grupo Roto a no ser que estemos obligados por ley o que la cesión de datos sea necesaria para poder llevar a cabo la relación contractual o que usted haya autorizado previamente de manera expresa la cesión de sus datos. Los proveedores de servicios externos y las empresas asociadas solo obtendrán sus datos si es necesario para la tramitación de su solicitud. No obstante, en estos casos el alcance de los datos transmitidos se limita al mínimo exigido. Cuando nuestros proveedores de servicio entran en contacto con sus datos personales, nos aseguramos de que respeten de igual manera el marco legal vigente en materia de protección de datos. Tenga en cuenta también las indicaciones sobre la protección de datos de los distintos proveedores. En el caso se servicios externos, cada proveedor de servicios será responsable de los propios contenidos, pero nosotros, siempre que sea viable, comprobamos si los servicios cumplen los requisitos legales.

5. Transmisión de datos a proveedores de servicios externos (encargados del tratamiento de datos)

Sus datos son transmitidos a socios proveedores de servicios si actúan en nuestro nombre y ayudan a Roto en la prestación de sus servicios. El tratamiento de sus datos personales por proveedores de servicios contratados se realiza en el marco del tratamiento de datos según el art. 28 del Reglamento General de Protección de Datos. Los proveedores de servicios solo obtendrán acceso a la información de carácter personal necesaria para el cumplimiento de la actividad correspondiente. Estos proveedores de servicios tienen prohibida la transmisión de su información personal o la utilización para otros fines, especialmente para fines publicitarios propios. Cuando proveedores de servicios externos entren en contacto con sus datos personales, deberemos garantizar con medidas legales, técnicas y organizativas adecuadas, y con controles regulares, que también estos proveedores respeten el marco legal vigente en materia de protección de datos.

6. Eliminación de los datos y tiempo de almacenamiento

Los datos personales de la persona afectada se borran o bloquean cuando finaliza la finalidad del almacenamiento. Por otra parte, el almacenamiento también puede producirse si ha sido previsto por el legislador europeo o nacional en disposiciones, leyes u otras normativas de la Unión a las que esté sujeto el responsable del tratamiento. También se produce un bloqueo o una eliminación de los datos cuando concluye el período de conservación de datos prescrito en las normas mencionadas a no ser que exista una exigencia para continuar almacenando los datos para un cierre de contrato o para un cumplimiento del contrato.

Para obtener información sobre el tiempo de almacenamiento de las cookies, consulte los datos de Cookiebot.

7. Sus derechos

Cuando se procesan sus datos de carácter personal, usted se convierte en interesado de conformidad con el Reglamento General de Protección de Datos y disfrutará de los siguientes derechos frente al responsable:

Artículo 12. Disposiciones generales sobre ejercicio de los derechos.

1. Los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, podrán ejercerse directamente o por medio de representante legal o voluntario.

2. El responsable del tratamiento estará obligado a informar al afectado sobre los medios a su disposición para ejercer los derechos que le corresponden. Los medios deberán ser fácilmente accesibles para el afectado. El ejercicio del derecho no podrá ser denegado por el solo motivo de optar el afectado por otro medio.

3. El encargado podrá tramitar, por cuenta del responsable, las solicitudes de ejercicio formuladas por los afectados de sus derechos si así se estableciere en el contrato o acto jurídico que les vincule.

4. La prueba del cumplimiento del deber de responder a la solicitud de ejercicio de sus derechos formulado por el afectado recaerá sobre el responsable.

5. Cuando las leyes aplicables a determinados tratamientos establezcan un régimen especial que afecte al ejercicio de los derechos previstos en el Capítulo III del Reglamento (UE) 2016/679, se estará a lo dispuesto en aquellas.

6. En cualquier caso, los titulares de la patria potestad podrán ejercitar en nombre y representación de los menores de catorce años los derechos de acceso, rectificación, cancelación, oposición o cualesquiera otros que pudieran corresponderles en el contexto de la presente ley orgánica.

7. Serán gratuitas las actuaciones llevadas a cabo por el responsable del tratamiento para atender las solicitudes de ejercicio de estos derechos, sin perjuicio de lo dispuesto en los artículos 12.5 y 15.3 del Reglamento (UE) 2016/679 y en los apartados 3 y 4 del artículo 13 de esta ley orgánica.

Artículo 13. Derecho de acceso.

1. El derecho de acceso del afectado se ejercitará de acuerdo con lo establecido en el artículo 15 del Reglamento (UE) 2016/679. Cuando el responsable trate una gran cantidad de datos relativos al afectado y este ejercite su derecho de acceso sin especificar si se refiere a todos o a una parte de los datos, el responsable podrá solicitarle, antes de facilitar la información, que el afectado especifique los datos o actividades de tratamiento a los que se refiere la solicitud.

2. El derecho de acceso se entenderá otorgado si el responsable del tratamiento facilitara al afectado un sistema de acceso remoto, directo y seguro a los datos personales que garantice, de modo permanente, el acceso a su totalidad. A tales efectos, la comunicación por el responsable al afectado del modo en que este podrá acceder a dicho sistema bastará para tener por atendida la solicitud de ejercicio del derecho. No obstante, el interesado podrá solicitar del responsable la información referida a los extremos previstos en el artículo 15.1 del Reglamento (UE) 2016/679 que no se incluyese en el sistema de acceso remoto.

3. A los efectos establecidos en el artículo 12.5 del Reglamento (UE) 2016/679 se podrá considerar repetitivo el ejercicio del derecho de acceso en más de una ocasión durante el plazo de seis meses, a menos que exista causa legítima para ello. 4. Cuando el afectado elija un medio distinto al que se le ofrece que suponga un coste desproporcionado, la solicitud será considerada excesiva, por lo que dicho afectado asumirá el exceso de costes que su elección comporte. En este caso, solo será exigible al responsable del tratamiento la satisfacción del derecho de acceso sin dilaciones indebidas.

Artículo 14. Derecho de rectificación.

Al ejercer el derecho de rectificación reconocido en el artículo 16 del Reglamento (UE) 2016/679, el afectado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya de realizarse. Deberá acompañar, cuando sea preciso, la documentación justificativa de la inexactitud o carácter incompleto de los datos objeto de tratamiento.

Artículo 15. Derecho de supresión.

1. El derecho de supresión se ejercerá de acuerdo con lo establecido en el artículo 17 del Reglamento (UE) 2016/679.

2. Cuando la supresión derive del ejercicio del derecho de oposición con arreglo al artículo 21.2 del Reglamento (UE) 2016/679, el responsable podrá conservar los datos identificativos del afectado necesarios con el fin de impedir tratamientos futuros para fines de mercadotecnia directa.

Artículo 16. Derecho a la limitación del tratamiento.

1. El derecho a la limitación del tratamiento se ejercerá de acuerdo con lo establecido en el artículo 18 del Reglamento (UE) 2016/679.

2. El hecho de que el tratamiento de los datos personales esté limitado debe constar claramente en los sistemas de información del responsable.

Artículo 17. Derecho a la portabilidad.

El derecho a la portabilidad se ejercerá de acuerdo con lo establecido en el artículo 20 del Reglamento (UE) 2016/679.

Artículo 18. Derecho de oposición.

El derecho de oposición, así como los derechos relacionados con las decisiones individuales automatizadas, incluida la realización de perfiles, se ejercerán de acuerdo con lo establecido, respectivamente, en los artículos 21 y 22 del Reglamento (UE) 2016/679.

8. Sus derechos

Usted tiene en todo momento, y sin perjuicio de un recurso administrativo o judicial, el derecho de reclamación ante la autoridad supervisora, en especial en el estado miembro de su lugar de residencia, su lugar de trabajo o el lugar de la supuesta infracción, si usted cree que el tratamiento de los datos personales que le conciernen supone una infracción de esta disposición.

La autoridad supervisora es:

Sede de la AEPD
C/ Jorge Juan, 6
28001 Madrid
Teléfono: +34 901 233 144

La sede electrónica de la AEPD dispone también de un formulario electrónico.