Información sobre el RGPD

1. Compromiso con el RGPD

saga-glacier está plenamente comprometida con el cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo del tratamiento.

2. Principios que aplicamos

El tratamiento de tus datos personales se rige por los siguientes principios establecidos en el RGPD:

• Licitud, lealtad y transparencia: tratamos tus datos de forma lícita, leal y transparente
• Limitación de la finalidad: recogemos datos con fines específicos, explícitos y legítimos
• Minimización de datos: solo recopilamos los datos estrictamente necesarios
• Exactitud: mantenemos tus datos actualizados y exactos
• Limitación del plazo de conservación: conservamos tus datos solo el tiempo necesario
• Integridad y confidencialidad: protegemos tus datos contra tratamiento no autorizado

3. Tus derechos según el RGPD

Como interesado, el RGPD te otorga los siguientes derechos:

Derecho de acceso (Art. 15 RGPD)

Puedes solicitar confirmación sobre si estamos tratando datos personales que te conciernen y, en tal caso, obtener acceso a dichos datos y a información sobre el tratamiento.

Derecho de rectificación (Art. 16 RGPD)

Puedes solicitar la corrección de datos inexactos o incompletos que te conciernen.

Derecho de supresión (Art. 17 RGPD)

Puedes solicitar la eliminación de tus datos personales cuando, entre otros motivos:

• Ya no sean necesarios para los fines que fueron recogidos
• Retires el consentimiento en que se basa el tratamiento
• Te opongas al tratamiento y no prevalezcan otros motivos legítimos

Derecho a la limitación del tratamiento (Art. 18 RGPD)

Puedes solicitar que limitemos el tratamiento de tus datos en determinadas circunstancias, como cuando impugnes la exactitud de los datos o te hayas opuesto al tratamiento.

Derecho a la portabilidad (Art. 20 RGPD)

Puedes recibir los datos personales que te incumban en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Derecho de oposición (Art. 21 RGPD)

Puedes oponerte en cualquier momento al tratamiento de tus datos personales por motivos relacionados con tu situación particular.

Derecho a no ser objeto de decisiones automatizadas (Art. 22 RGPD)

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o te afecte significativamente. En saga-glacier no realizamos este tipo de tratamientos automatizados.

4. Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos mencionados, puedes:

• Enviar un correo electrónico a: [email protected]
• Indicar en el asunto: "Ejercicio de derechos RGPD"
• Incluir en tu mensaje:
  • Tu nombre completo
  • El derecho que deseas ejercer
  • Copia de tu documento de identidad (para verificar tu identidad)

Responderemos a tu solicitud en un plazo máximo de un mes desde la recepción. Este plazo podrá prorrogarse dos meses más en caso de solicitudes complejas, en cuyo caso te informaremos de dicha prórroga.

5. Medidas de seguridad implementadas

Para garantizar la seguridad de tus datos personales, hemos implementado las siguientes medidas:

• Cifrado de datos en tránsito y en reposo
• Control de acceso basado en roles
• Registro y monitorización de accesos a datos personales
• Procedimientos de respaldo y recuperación
• Formación periódica del personal en protección de datos
• Evaluación regular de riesgos y auditorías de seguridad

6. Encargados del tratamiento

Cuando resulte necesario para la prestación de nuestros servicios, podemos compartir tus datos con encargados del tratamiento que actúan bajo nuestras instrucciones.

Todos los encargados del tratamiento con los que colaboramos cumplen con el RGPD y han firmado los correspondientes contratos de encargo del tratamiento según lo establecido en el artículo 28 del RGPD.

7. Transferencias internacionales

No realizamos transferencias de datos personales fuera del Espacio Económico Europeo (EEE). Todos tus datos se almacenan y procesan dentro de la UE.

8. Evaluación de impacto

Hemos realizado evaluaciones de impacto relativas a la protección de datos (EIPD) para aquellas actividades de tratamiento que puedan implicar un alto riesgo para los derechos y libertades de las personas.

9. Notificación de brechas de seguridad

En caso de producirse una brecha de seguridad que pueda entrañar un riesgo para tus derechos y libertades:

• Notificaremos a la Agencia Española de Protección de Datos en un plazo de 72 horas
• Te comunicaremos la brecha sin dilación indebida si existe un alto riesgo para tus derechos
• Describiremos la naturaleza de la brecha y las medidas adoptadas o propuestas

10. Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos personales vulnera el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Teléfono: 901 100 099 / 912 663 517
Web: www.aepd.es

11. Delegado de Protección de Datos

Dada la naturaleza y volumen de nuestro tratamiento de datos, actualmente no estamos obligados a designar un Delegado de Protección de Datos. No obstante, todas las consultas relacionadas con la protección de datos pueden dirigirse a [email protected].

12. Actualizaciones de esta información

Revisamos periódicamente esta información para garantizar que refleja fielmente nuestras prácticas de protección de datos y los cambios normativos aplicables.

La fecha de la última actualización se indica al inicio de este documento.