Reglamento General de Protección de Datos (RGPD)

Última actualización: enero 2024

1. Nuestro compromiso con el RGPD

En moon-bison nos comprometemos a cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (Reglamento General de Protección de Datos o RGPD).

Este compromiso se traduce en la implementación de medidas técnicas y organizativas que garantizan la protección de tus datos personales desde el diseño y por defecto.

2. Principios que aplicamos

El tratamiento de tus datos personales se rige por los siguientes principios:

• Licitud, lealtad y transparencia: Tratamos tus datos de manera lícita, leal y transparente.
• Limitación de la finalidad: Recogemos tus datos con fines determinados, explícitos y legítimos.
• Minimización de datos: Solo solicitamos los datos estrictamente necesarios para las finalidades previstas.
• Exactitud: Mantenemos tus datos actualizados y tomamos medidas razonables para suprimir o rectificar datos inexactos.
• Limitación del plazo de conservación: Conservamos tus datos solo durante el tiempo necesario para los fines del tratamiento.
• Integridad y confidencialidad: Protegemos tus datos contra el tratamiento no autorizado, la pérdida, destrucción o daño.
• Responsabilidad proactiva: Somos responsables del cumplimiento de estos principios y podemos demostrarlo.

3. Base legal para el tratamiento

Todo tratamiento de datos personales que realizamos se fundamenta en una base legal válida conforme al artículo 6 del RGPD:

• El consentimiento del interesado para uno o varios fines específicos
• La ejecución de un contrato o la aplicación de medidas precontractuales
• El cumplimiento de una obligación legal
• El interés legítimo perseguido por el responsable o por un tercero, siempre que no prevalezcan los intereses o derechos del interesado

4. Tus derechos según el RGPD

Como titular de los datos personales, tienes los siguientes derechos:

Derecho de acceso (Artículo 15)

Tienes derecho a obtener confirmación de si estamos tratando tus datos personales y, en tal caso, acceder a ellos junto con información sobre las finalidades del tratamiento, las categorías de datos, los destinatarios, el plazo de conservación previsto, etc.

Derecho de rectificación (Artículo 16)

Tienes derecho a obtener la rectificación de los datos personales inexactos que te conciernan, así como a que se completen los datos personales incompletos.

Derecho de supresión (Artículo 17)

Tienes derecho a obtener la supresión de tus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos, retires el consentimiento, te opongas al tratamiento, los datos hayan sido tratados ilícitamente, o deban suprimirse para cumplir una obligación legal.

Derecho a la limitación del tratamiento (Artículo 18)

Tienes derecho a obtener la limitación del tratamiento de tus datos en determinadas circunstancias, como cuando impugnes la exactitud de los datos o el tratamiento sea ilícito pero no desees la supresión.

Derecho a la portabilidad (Artículo 20)

Tienes derecho a recibir los datos personales que te incumban en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin que podamos impedirlo.

Derecho de oposición (Artículo 21)

Tienes derecho a oponerte en cualquier momento, por motivos relacionados con tu situación particular, a que tus datos sean objeto de un tratamiento basado en el interés legítimo. También puedes oponerte al tratamiento con fines de mercadotecnia directa.

Derecho a no ser objeto de decisiones automatizadas (Artículo 22)

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en ti o te afecte significativamente.

5. Cómo ejercer tus derechos

Puedes ejercer cualquiera de estos derechos enviando una solicitud a:

Correo electrónico: [email protected]
Dirección postal: Calle Gran Vía 42, 3º, 28013 Madrid, España

En tu solicitud deberás indicar:

• Nombre y apellidos
• Derecho que deseas ejercer
• Copia de tu documento de identidad
• Dirección a efectos de notificaciones

Responderemos a tu solicitud en el plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso de solicitudes complejas o numerosas.

6. Derecho a presentar una reclamación

Si consideras que el tratamiento de tus datos personales vulnera la normativa de protección de datos, tienes derecho a presentar una reclamación ante la autoridad de control competente:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6 - 28001 Madrid
www.aepd.es

7. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• La seudonimización y el cifrado de datos personales cuando procede
• La capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas
• La capacidad de restaurar la disponibilidad y el acceso a los datos en caso de incidente
• Un proceso de verificación y evaluación regulares de la eficacia de las medidas técnicas y organizativas

8. Actualizaciones

Esta información puede actualizarse periódicamente para reflejar cambios en nuestras prácticas de protección de datos o en la normativa aplicable. Te recomendamos revisar esta página regularmente.