1. Compromiso con la protección de datos
HispanoTex Consultoría S.L. cumple íntegramente el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD), la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y la normativa europea concordante, incluida la Directiva 2002/58/CE sobre privacidad en las comunicaciones electrónicas.
2. Principios aplicados (art. 5 RGPD)
- Licitud, lealtad y transparencia frente al interesado.
- Limitación de la finalidad.
- Minimización de datos.
- Exactitud.
- Limitación del plazo de conservación.
- Integridad y confidencialidad.
- Responsabilización proactiva (accountability): documentamos y demostramos el cumplimiento de todos los principios anteriores.
3. Datos especialmente protegidos
No solicitamos categorías especiales de datos (salud, ideología, religión, origen étnico, orientación sexual) salvo cuando resulte estrictamente necesario para la prestación del servicio, supuesto en el que se obtendrá consentimiento explícito conforme al art. 9.2.a RGPD.
4. Registro de actividades de tratamiento
Mantenemos un registro de las actividades de tratamiento realizado bajo nuestra responsabilidad, conforme al art. 30 RGPD, en el que se documentan las finalidades, las categorías de interesados y datos, los destinatarios, los plazos de supresión y las medidas de seguridad aplicadas.
5. Encargados del tratamiento y transferencias internacionales
Trabajamos con proveedores ubicados en la Unión Europea o con garantías equivalentes, vinculados mediante contrato de encargo de tratamiento (art. 28 RGPD). Las transferencias fuera del Espacio Económico Europeo se amparan en cláusulas contractuales tipo aprobadas por la Comisión Europea o en mecanismos de adecuación reconocidos (como el Marco de Privacidad de Datos UE-EE. UU.), conforme a los capítulos V del RGPD.
6. Evaluación de impacto (EIPD)
Cuando un tratamiento pueda implicar un alto riesgo para los derechos y libertades de los interesados, se realizará una evaluación de impacto relativa a la protección de datos conforme al art. 35 RGPD, con consulta previa a la autoridad de control si procede.
7. Seguridad y notificación de brechas
Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD (cifrado en tránsito, control de accesos, seudonimización, copias de seguridad y formación interna). En caso de violación de la seguridad de los datos personales:
- Notificaremos a la Agencia Española de Protección de Datos sin dilación indebida y, si es posible, en un plazo máximo de 72 horas desde que tengamos conocimiento de la misma (art. 33 RGPD).
- Comunicaremos la brecha a los interesados afectados cuando presente un alto riesgo para sus derechos y libertades (art. 34 RGPD).
8. Decisiones individualizadas y elaboración de perfiles
No adoptamos decisiones basadas exclusivamente en tratamientos automatizados —incluida la elaboración de perfiles— que produzcan efectos jurídicos o le afecten significativamente, conforme al art. 22 RGPD. Los servicios se prestan siempre con intervención humana cualificada.
9. Delegado de Protección de Datos
Puedes contactar con nuestro responsable o delegado de protección de datos en dpo@tesis-ia.com para cualquier cuestión relativa al tratamiento de tus datos personales.
10. Ejercicio de derechos y plazo de respuesta
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a no ser objeto de decisiones automatizadas, tal como se detalla en nuestra Política de Privacidad. Las solicitudes se atenderán en un plazo máximo de un mes desde su recepción, prorrogable otros dos meses en función de la complejidad y del número de solicitudes, informándote en todo caso dentro del primer mes (art. 12.3 RGPD).
11. Autoridad de control
Agencia Española de Protección de Datos · C/ Jorge Juan, 6 · 28001 Madrid · www.aepd.es. También puedes dirigirte a cualquier otra autoridad de control de un Estado miembro de la Unión Europea.