Protección de datos
En MAINAKE SEGURA SL tratamos los datos personales bajo principios de responsabilidad, confidencialidad, seguridad y cumplimiento de la normativa aplicable.
MAINAKE SEGURA SL
Principios del tratamiento de los datos personales
MAINAKE SEGURA SL con CIF/NIF B93135168, y dirección en C/ JOSE PALANCA Nº18 LOCAL 6, MALAGA (29003), es responsable de los tratamientos de datos de carácter personal que realiza.
MAINAKE SEGURA SL aplica el principio de responsabilidad activa en el tratamiento de sus datos de carácter personal, manteniendo una constante puesta al día y una promoción de la mejora continua del sistema de protección de datos.
Mantiene toda la documentación y los registros a disposición de la autoridad de control y de los encargados del tratamiento, aportando las evidencias que demuestren su firme compromiso con la protección de los datos de carácter personal.
Licitud, lealtad y transparencia
Los datos personales se tratan de forma lícita, leal y transparente, de manera que el interesado conozca el tratamiento que, en su caso, se vaya a hacer de sus datos.
Limitación de la finalidad
Los datos personales solo se recogen con fines determinados, explícitos y legítimos y no se usan posteriormente de manera incompatible con dichos fines.
Minimización de datos
Los datos personales son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.
Exactitud
Los datos personales son exactos y, si fuera necesario, actualizados. Se toman las medidas razonables para que se supriman o rectifiquen sin dilación los datos inexactos.
Limitación del plazo de conservación
Los datos personales se mantienen de forma que se permita la identificación de los interesados durante un período no superior al necesario para los fines para los que son tratados.
Integridad y confidencialidad
Los datos personales son tratados de tal manera que se garantice una seguridad adecuada, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.
Los datos personales recabados y tratados por la empresa son conservados con la máxima confidencialidad y secreto, no pudiendo ser utilizados para otros fines distintos de los que justificaron y permitieron su recogida y sin que puedan ser comunicados o cedidos a terceros fuera de los casos permitidos por la legislación aplicable.
La empresa aplica las medidas técnicas y organizativas apropiadas, en función del riesgo de la acción, desde el diseño de la misma y por defecto.
Evaluación de riesgo e impacto
Cuando una actividad conlleve el tratamiento de datos personales que pueda suponer un riesgo elevado para los derechos y libertades del interesado, en la medida y forma en que la normativa lo exija, MAINAKE SEGURA SL llevará a cabo una evaluación de riesgos e impacto en la protección de los datos personales y privacidad antes del inicio del tratamiento.
Gestión de incidentes de seguridad
En caso de que se produzca un incidente que afecte a la seguridad de los datos personales, se seguirán los procedimientos corporativos de seguridad de la información de la empresa, así como aquellos específicos de protección de datos personales y privacidad que incluyan la gestión de las notificaciones a autoridades y/o interesados.
Derechos de los interesados
La empresa garantiza que los interesados puedan ejercitar los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición que sean de aplicación en cada jurisdicción.
Contratación de encargados del tratamiento
Con carácter previo a la contratación de cualquier encargado del tratamiento que acceda a datos personales que sean responsabilidad de la empresa, así como durante la vigencia de la relación contractual, ésta adopta las medidas necesarias para garantizar que el tratamiento de datos por parte del encargado se lleva a cabo conforme a la normativa aplicable.
- Dicho acceso se limita únicamente a los datos personales estrictamente necesarios.
- Se elige diligentemente al encargado del tratamiento.
- Se regula debidamente la relación entre la empresa y el encargado mediante las cláusulas contractuales adecuadas.
- La empresa cumple con los requisitos aplicables a las transferencias internacionales de datos.
- Mantiene un registro de actividades de tratamiento.
- En los casos previstos por la ley, se designará un delegado de protección de datos.
Alcance y ámbito de aplicación
MAINAKE SEGURA SL está establecida en España y realiza, para el ejercicio de sus actividades, el tratamiento de datos de carácter personal de ciudadanos residentes en la Unión Europea.
Es responsable del tratamiento de los datos personales. En representación legal actúa JAVIER JIMENEZ GUTIERREZ con DNI 06697855W.
Las actividades de tratamiento realizadas por la organización se recogen en el Registro de Actividades de Tratamiento de la presente política de protección de datos.
Los corresponsables del tratamiento, cuando existan, determinan de modo transparente y de mutuo acuerdo las responsabilidades respectivas en el cumplimiento de las obligaciones impuestas por el Reglamento (UE) 2016/679 y por la Ley Orgánica 3/2018.
Para el cumplimiento de las obligaciones como encargado del tratamiento, cuando se traten datos por cuenta de terceros y en virtud del artículo 28 del Reglamento (UE) 2016/679 y del artículo 33 de la Ley Orgánica 3/2018, se estará a lo dispuesto por las cláusulas contractuales que se añaden al contrato de prestación de servicios.
Tratamiento automatizado
Datos tratados de manera automatizada o mecanizada, en formato electrónico o digital mediante sistemas informáticos.
Tratamiento no automatizado
Datos tratados de manera manual, sin ningún sistema automatizado, exclusivamente en formato papel.
Bases de legitimación para el tratamiento
El Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 establecen que todo tratamiento de datos personales debe apoyarse en una base jurídica que lo legitime.
Como regla general, los datos personales pueden ser tratados con el consentimiento del interesado, pero también pueden existir otras bases legítimas conforme a Derecho: relación contractual, intereses vitales, obligación legal, interés público u otras bases aplicables.
Teniendo en cuenta el principio general de responsabilidad proactiva, se encuentra documentado el interés legítimo en el que se fundamenta cada actividad de tratamiento.
Contrato de prestación de servicios
El tratamiento de los datos personales necesarios para la correcta prestación de los servicios acordados contractualmente fija la base jurídica necesaria.
Consentimiento
El consentimiento del interesado podrá ser escrito, por medios electrónicos o por voz, conservando los registros correspondientes.
Menores de 14 años
El tratamiento basado en el consentimiento de menores de catorce años requiere el consentimiento del titular de la patria potestad o tutela.
Obligación legal
El tratamiento necesario para el cumplimiento de las obligaciones legales fija su base jurídica en las normas establecidas.
La organización trata los datos de carácter personal de sus empleados como consecuencia necesaria de la relación laboral y emplea el contrato laboral como base jurídica.
Para el tratamiento de los datos con una finalidad distinta al cumplimiento de una obligación legal se estará a lo dispuesto en el apartado correspondiente al consentimiento.
Cuando se traten datos de carácter personal que no hayan sido recabados directamente de los interesados, se garantiza que los derechos y libertades de los interesados prevalecen sobre los intereses legítimos perseguidos por la organización.
Categorías especiales de datos
El Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 establecen disposiciones específicas para las categorías especiales de datos cuando su tratamiento pueda entrañar altos riesgos para la protección de datos.
Por defecto, existe una prohibición del tratamiento de estas categorías con excepciones específicas previstas por la legislación.
El interesado haya dado su consentimiento explícito para fines específicos.
Sea necesario para proteger los intereses vitales del interesado cuando esté incapacitado para dar su consentimiento.
El interesado haya hecho manifiestamente públicos sus datos.
El tratamiento esté fundamentado en la legislación vigente.
Sea necesario para cumplir la legislación laboral o de seguridad y protección social.
Sea necesario por razones de interés público en el ámbito de la salud pública.
Sea necesario para fines de archivo en interés público, investigación científica, histórica o estadística.
Cuando la organización pretenda realizar tratamientos que puedan afectar a los derechos fundamentales de las personas afectadas, determinará a través del análisis de riesgos la existencia o no de riesgos inherentes al tratamiento.
Determinados tratamientos requieren la designación de un delegado de protección de datos. La organización mantendrá un delegado de protección de datos en su caso, informando sobre su identificación y contacto a todos los interesados.
Transparencia e información a los interesados
El Reglamento (UE) 2016/679 recoge que la información a los interesados deberá proporcionarse de forma concisa, transparente, inteligible y de fácil acceso, con un lenguaje claro y sencillo.
Según la Ley Orgánica 3/2018, la información básica que se facilita a los interesados comprende:
Si existe elaboración de perfiles o se elaboran decisiones automatizadas se facilita igualmente esta información.
Cuando los datos personales no han sido obtenidos del afectado, se facilita a los interesados la información básica junto con un enlace que permite acceder a toda la información de las actividades de tratamiento de la organización.
Los datos de carácter personal podrán ser cedidos, previa autorización del interesado, previo análisis de la cesión, pudiendo estar las cesiones basadas en requisitos legales o contractuales.
La existencia de decisiones automatizadas y elaboración de perfiles estarán sujetas al correspondiente análisis de riesgos y a una evaluación de impacto cuando los riesgos no hayan podido reducirse a niveles aceptables.
La información que se facilita a los interesados se recoge en los documentos INFORMACIÓN Y CONSENTIMIENTO.
Las cláusulas informativas explican el contenido de forma clara y accesible para los interesados, con independencia de sus conocimientos en la materia.
Tus derechos sobre tus datos
El Reglamento (UE) 2016/679 y la Ley Orgánica 3/2018 exigen que los responsables faciliten a los interesados el ejercicio de sus derechos. Los procedimientos deben ser visibles, accesibles y sencillos.
Acceso
Derecho a obtener confirmación de si se están tratando o no datos personales que conciernen al interesado.
Rectificación
Derecho a obtener sin dilación indebida la rectificación de los datos personales inexactos o incompletos.
Limitación
Derecho a solicitar la limitación del tratamiento cuando concurran las circunstancias previstas legalmente.
Supresión
Derecho a obtener sin dilación indebida la supresión de los datos personales cuando proceda.
Oposición
Derecho a oponerse, en cualquier momento y por motivos legítimos y fundados, al tratamiento de los datos.
Portabilidad
Derecho a recibir los datos proporcionados en un formato estructurado, de uso común y lectura mecánica.
MAINAKE SEGURA SL garantiza que el ejercicio de estos derechos es gratuito para el interesado, siempre que las solicitudes no sean manifiestamente infundadas o excesivas.
Se informará al interesado sobre las actuaciones derivadas de su petición dentro del plazo de un mes, pudiendo extenderse dos meses más cuando se trate de solicitudes especialmente complejas.
Se toman todas las medidas razonables para verificar la identidad de quienes ejerzan los derechos reconocidos mediante el requerimiento del documento nacional de identidad o documento equivalente.
Derecho de acceso
Para atender los derechos de acceso de cualquier interesado MAINAKE SEGURA SL facilita un modelo de solicitud adecuado, recogido en el Anexo Externo SOLICITUD DE ACCESO A DATOS.
Si la respuesta al derecho de acceso se remitiera por correo, se remitirá el documento de respuesta mediante carta con acuse de recibo, burofax o cualquier otro medio que acredite el envío y la recepción.
Derecho de rectificación
El interesado deberá indicar en su solicitud a qué datos se refiere y la corrección que haya que realizarse, acompañando, cuando sea preciso, la documentación justificativa.
Derecho a la limitación del tratamiento
La organización puede proceder a la limitación del tratamiento cuando el interesado impugna la exactitud de sus datos, cuando el tratamiento es ilícito, cuando los datos ya no son necesarios para las finalidades de la organización o cuando el interesado se opone al tratamiento mientras se verifica la prevalencia de los intereses legítimos.
Derecho de supresión / derecho al olvido
La organización procede a la supresión del tratamiento cuando los datos ya no son necesarios, se retira el consentimiento y no existe otro fundamento jurídico, el interesado se opone al tratamiento, los datos se han tratado ilícitamente o existe una obligación legal de supresión.
Derecho de oposición
Cuando el interesado ejercite el derecho de oposición, MAINAKE SEGURA SL dejará de tratar dichos datos personales, realizando un análisis para considerar si prevalece o no el derecho del interesado sobre los intereses legítimos de la organización.
Derecho de portabilidad
El interesado podrá obtener los datos que haya proporcionado en un formato estructurado, de uso común y de lectura mecánica, siempre que el tratamiento esté basado en el consentimiento o sea necesario para la ejecución de un contrato y se efectúe por medios automatizados.
Relaciones responsable y encargado
Elección del encargado del tratamiento
El artículo 28 del Reglamento (UE) 2016/679 establece que el responsable del tratamiento elegirá únicamente un encargado que ofrezca garantías suficientes para aplicar las medidas técnicas y organizativas apropiadas.
MAINAKE SEGURA SL garantiza una diligencia debida en la elección del encargado del tratamiento para que el tratamiento se realice conforme al Reglamento y se protejan los derechos de las personas afectadas.
MAINAKE SEGURA SL es responsable de los tratamientos realizados por el encargado y no pierde esta consideración en ningún caso.
El encargado no recurre a otro encargado sin autorización previa por escrito.
Las personas autorizadas se comprometen a respetar la confidencialidad de los datos.
El encargado pone a disposición del responsable la documentación necesaria para demostrar el cumplimiento.
Se podrán realizar auditorías de revisión sobre los encargados.
Verificación del cumplimiento
MAINAKE SEGURA SL requiere a cada encargado del tratamiento para que al menos con una periodicidad anual demuestre que mantiene el cumplimiento de las obligaciones contractuales, así como las medidas de seguridad que garantizan la protección de los datos.
Tratamiento de datos por encargo
Cuando un responsable solicite el tratamiento de datos por encargo, MAINAKE SEGURA SL actuará como encargado del tratamiento, ateniéndose a todas las obligaciones establecidas por el artículo 28 del Reglamento (UE) 2016/679.
En el Anexo Externo CLÁUSULA CONTRACTUAL PARA LA PRESTACIÓN DE SERVICIOS COMO ENCARGADO DEL TRATAMIENTO se recoge el contenido contractual vinculante que debe estar suscrito por ambas partes o, en su defecto, el acuerdo contractual que el responsable establezca.