Reglamento General de Protección de Datos

Última actualización: enero de 2024

1. Marco normativo

En Trava Step Fiscal cumplimos con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Principios del tratamiento

Aplicamos los siguientes principios en el tratamiento de datos personales:

• Licitud, lealtad y transparencia: Tratamos los datos de forma lícita, leal y transparente.
• Limitación de la finalidad: Recogemos datos para fines determinados, explícitos y legítimos.
• Minimización de datos: Solo tratamos los datos adecuados, pertinentes y limitados a lo necesario.
• Exactitud: Mantenemos los datos actualizados y exactos.
• Limitación del plazo de conservación: Conservamos los datos solo el tiempo necesario.
• Integridad y confidencialidad: Garantizamos la seguridad de los datos.

3. Derechos de los interesados

El RGPD reconoce los siguientes derechos que puedes ejercer:

Derecho de acceso

Tienes derecho a obtener confirmación de si tratamos datos personales tuyos y, en su caso, acceder a ellos.

Derecho de rectificación

Puedes solicitar la rectificación de datos inexactos o completar datos incompletos.

Derecho de supresión

Puedes solicitar la supresión de tus datos cuando ya no sean necesarios para los fines para los que fueron recogidos, retires tu consentimiento, te opongas al tratamiento, o los datos hayan sido tratados ilícitamente.

Derecho a la limitación del tratamiento

Puedes solicitar la limitación del tratamiento cuando impugnes la exactitud de los datos, el tratamiento sea ilícito, ya no necesitemos los datos pero tú los necesites para reclamaciones, o te hayas opuesto al tratamiento.

Derecho a la portabilidad

Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

Derecho de oposición

Puedes oponerte al tratamiento de tus datos en determinadas circunstancias previstas por el RGPD.

4. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes contactarnos en:

• Correo electrónico: [email protected]
• Dirección postal: Calle Gran Vía 42, Planta 5, 28013 Madrid

Debes identificarte adecuadamente, indicar el derecho que deseas ejercer y aportar copia de tu documento de identidad. Responderemos a tu solicitud en el plazo máximo de un mes.

5. Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Cifrado de datos sensibles
• Capacidad de garantizar la confidencialidad, integridad y disponibilidad de los sistemas
• Procesos de verificación y evaluación periódica de la eficacia de las medidas
• Formación del personal en protección de datos

6. Violaciones de seguridad

En caso de producirse una violación de seguridad que afecte a datos personales, notificaremos a la autoridad de control competente en un plazo de 72 horas. Si la violación supone un alto riesgo para tus derechos y libertades, también te informaremos directamente.

7. Autoridad de control

La autoridad de control competente en España es la Agencia Española de Protección de Datos (AEPD). Puedes presentar reclamaciones ante ella si consideras que el tratamiento de tus datos no cumple con la normativa vigente.

Web: www.aepd.es