POLÍTICA SOBRE EL TRATAMIENTO DE DATOS PERSONALES

1. DISPOSICIONES GENERALES

Política sobre el tratamiento de datos personales

La Política define las normas de Manholograma™ (en adelante, el Operador) en relación con el tratamiento de datos personales y divulga información sobre las medidas implementadas para garantizar la seguridad de los datos personales del Operador con el fin de proteger los derechos y libertades humanos y civiles en relación con el tratamiento de datos personales.
Las disposiciones de la Política son fundamentales y básicas para la organización del tratamiento de datos personales por parte del Operador y el desarrollo de las leyes locales internas del Operador que regulan el tratamiento y la protección de datos personales.
El Operador reconoce su obligación de mantener segura la información sensible y ha creado esta declaración de privacidad y seguridad para compartir y explicar las prácticas actuales de gestión de la información.

Operador
Manholograma™
Dirección: Málaga, España, UE.
Las solicitudes de los titulares de los datos personales relativas al tratamiento de sus datos personales serán aceptadas por el Operador en su domicilio.
Los titulares de los datos personales pueden enviar su solicitud, firmada con firma electrónica cualificada reforzada, así como cualquier otra información, material y otras notificaciones relacionadas con el tratamiento de los datos personales, a la dirección de correo electrónico: manhologramamoreno@gmail.com

Sitio web
El portal oficial de Internet del Operador es https://manholograma.com/
La Política es un documento disponible para todos. Para garantizar un acceso sin restricciones, la Política se publica en el Sitio web.

Tratamiento automatizado de datos personales
Tratamiento de datos personales por ordenador.

Bloqueo de datos personales
Interrupción temporal del tratamiento de datos personales (excepto en situaciones en las que el tratamiento sea necesario para aclarar los datos personales).

Sistema de información de datos personales
Recopilación de datos personales contenidos en bases de datos y tecnologías de la información y medios técnicos que garantizan su tratamiento.

Despersonalización de datos personales
Acciones que hacen imposible determinar la titularidad de los datos personales de un sujeto de datos personales específico sin el uso de información adicional.

Procesamiento de datos personales
Cualquier acción (operación) o conjunto de acciones (operaciones) con datos personales, incluida la recopilación, registro, sistematización, acumulación, almacenamiento, aclaración (actualización, modificación), extracción, uso, transferencia (distribución, provisión, acceso), despersonalización, bloqueo, eliminación, destrucción de datos personales, realizada con o sin el uso de herramientas de automatización.

Operador (Controlador)
Un organismo estatal, un organismo municipal, una entidad jurídica o una persona física, de forma independiente o junto con otras personas, que organiza y (o) procesa datos personales, así como que determina los fines del procesamiento de datos personales, la composición de los datos personales que se procesarán, las acciones (operaciones) realizadas con datos personales.

Datos personales
Cualquier información relacionada directa o indirectamente con una persona específica o identificable (sujeto de datos personales).

Datos personales autorizados por el titular de los datos personales para su distribución
Datos personales que el titular de los datos personales ha permitido divulgar a un número ilimitado de personas.

Facilitación de datos personales
Acciones destinadas a divulgar datos personales a una persona determinada o a un grupo determinado de personas.

Difusión de datos personales
Acciones destinadas a divulgar datos personales a un grupo indefinido de personas (transferencia de datos personales) o dar acceso a los datos personales a un grupo ilimitado de personas, incluida la publicación de datos personales en los medios de comunicación, su colocación en redes de información y telecomunicaciones o la facilitación del acceso a los datos personales de cualquier otra forma.

Transferencia transfronteriza de datos personales
Transferencia de datos personales al territorio de un estado extranjero a una autoridad de un estado extranjero, a una persona física extranjera o a una entidad jurídica extranjera.

Destrucción de datos personales
Acciones que tienen como resultado la imposibilidad de restaurar el contenido de los datos personales en el sistema de información de datos personales y (o) la destrucción de los soportes materiales de los datos personales.

2. PRINCIPIOS Y TÉRMINOS DEL TRATAMIENTO DE DATOS PERSONALES

2.1. Principios del tratamiento de datos personales:
2.1.1. los datos personales deben tratarse de manera lícita y transparente, garantizando la equidad hacia las personas cuyos datos personales se están procesando (“licitud, equidad y transparencia”);
2.1.2. deben existir propósitos específicos para el tratamiento de los datos y la empresa / organización debe indicar esos propósitos a las personas cuando recopilan sus datos personales. Una empresa / organización no puede simplemente recopilar datos personales con fines indefinidos (“limitación de la finalidad”);
2.1.3. la empresa / organización debe recopilar y procesar solo los datos personales que sean necesarios para cumplir ese propósito (“minimización de datos”);
2.1.4. la empresa / organización debe garantizar que las personas

2.1.5. la empresa/organización no puede utilizar los datos personales para otros fines que no sean compatibles con el propósito original;
2.1.6. la empresa/organización debe garantizar que los datos personales no se almacenen durante más tiempo del necesario para los fines para los que fueron recopilados (“limitación de almacenamiento”);
2.1.7. la empresa/organización debe instalar salvaguardas técnicas y organizativas adecuadas que garanticen la seguridad de los datos personales, incluida la protección contra el procesamiento no autorizado o ilícito y contra la pérdida, destrucción o daño accidental, utilizando tecnología apropiada (“integridad y confidencialidad”).

2.2. Condiciones del procesamiento de datos personales
El Operador procesará los datos personales en presencia de al menos una de las siguientes condiciones:
2.2.1. el procesamiento de datos personales se lleva a cabo con el consentimiento del sujeto de los datos personales para el procesamiento de sus datos personales;
2.2.2. el tratamiento de datos personales es necesario para alcanzar los objetivos estipulados por un acuerdo internacional o la ley aplicable, para la implementación y cumplimiento de las funciones, poderes y deberes asignados al Operador por la ley aplicable;
2.2.3. el tratamiento de datos personales es necesario para el curso de la justicia, la ejecución de un acto judicial, un acto de otro órgano o funcionario sujeto a ejecución de conformidad con la ley aplicable en los procedimientos de ejecución;
2.2.4. el tratamiento de datos personales es necesario para la ejecución de un contrato en el que el beneficiario o el garante es el sujeto de los datos personales, así como para la celebración de un contrato por iniciativa del sujeto de los datos personales o un contrato en virtud del cual el sujeto de los datos personales será el beneficiario o el garante;
2.2.5. el tratamiento de datos personales es necesario para ejercer los derechos e intereses legítimos del Operador o de terceros o para lograr objetivos socialmente significativos, siempre que no se violen los derechos y libertades del sujeto de los datos personales;

2.2.6. Tratamiento de datos personales de acceso público, es decir, datos personales a los que el titular de los datos personales proporciona acceso a un número ilimitado de personas;
2.2.7. Tratamiento de datos personales sujetos a publicación o divulgación obligatoria de conformidad con la legislación aplicable.

2.3. Confidencialidad de los datos personales
El Operador y otras personas que hayan obtenido acceso a los datos personales no divulgarán ni distribuirán los datos personales a terceros sin el consentimiento del titular de los datos personales, a menos que la legislación federal disponga lo contrario.

2.4. Categorías especiales de datos personales
El Operador no procesará categorías especiales de datos personales relacionados con la raza, nacionalidad, opiniones políticas, creencias religiosas o filosóficas, estado de salud, vida íntima.

2.5. Datos personales biométricos
El Operador no procesará datos personales biométricos, es decir, cualquier información que caracterice las características fisiológicas y biológicas de una persona, a partir de la cual sea posible establecer su identidad.

2.6. Cesión del procesamiento de datos personales a otra persona
A menos que la ley aplicable disponga lo contrario, el Operador puede confiar el procesamiento de datos personales a otra persona (Encargado del procesamiento) sobre la base de un contrato celebrado con esta persona, con el consentimiento del sujeto de los datos personales. La persona que procesa datos personales en nombre del Operador estará obligada a cumplir con los principios y reglas de procesamiento de datos personales previstos por la ley aplicable y la Política.

2.7. Transferencia transfronteriza de datos personales
2.7.1. El Operador se asegura de que el estado extranjero a cuyo territorio se supone que se realizará la transferencia de datos personales garantice la protección adecuada de los derechos de los interesados, o toma medidas para garantizar la protección adecuada de los datos personales durante su transferencia transfronteriza por su cuenta, antes del inicio de dicha transferencia.
2.7.2. La transferencia transfronteriza de datos personales en el territorio de estados extranjeros que no brinden una protección adecuada de los derechos de los interesados ​​puede llevarse a cabo en los siguientes casos:
– el interesado ha dado su consentimiento por escrito para la transferencia transfronteriza de sus datos personales;
– ejecución del contrato, si el interesado es parte de dicho contrato.

3. ESTATUS JURÍDICO
3.1. El titular de los datos personales tiene derecho a:
3.1.1. recibir información sobre el tratamiento de sus datos personales en la forma, modo y términos establecidos por la legislación aplicable;
3.1.2. exigir la aclaración de los datos personales, su bloqueo o destrucción;
3.1.3. adoptar medidas legales para proteger sus derechos;
3.1.4. retirar su consentimiento para el tratamiento de los datos personales;
3.1.5. ejercer otros derechos previstos por la legislación aplicable.
2. El Operador tiene derecho a:
3.2.1. tratar los datos personales de acuerdo con la finalidad indicada. La finalidad del tratamiento de los datos personales se establece en el consentimiento del titular de los datos personales para el tratamiento de sus datos personales;
3.2.2. exigir al titular de los datos personales que facilite datos personales fiables necesarios para la ejecución del contrato, la identificación del titular de los datos personales, así como en otros casos previstos por la legislación aplicable;
3.2.3. restringir el acceso del interesado a sus datos personales si el acceso del interesado a sus datos personales viola los derechos e intereses legítimos de terceros, así como en otros casos previstos por la legislación aplicable;
3.2.4. tratar datos personales disponibles públicamente;
3.2.5. tratar datos personales sujetos a publicación o divulgación obligatoria de conformidad con la legislación aplicable;
3.2.6. encomendar el tratamiento de datos personales a otra persona/entidad con el consentimiento del interesado sobre la base de la necesidad de conocer;
3.2.7. ejercer otros derechos previstos por la legislación aplicable.

4. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES Y LISTA DE TRATAMIENTOS DATOS PERSONALES
4.1. El Operador trata datos personales de sujetos (incluidos, entre otros, usuarios del sitio web del Operador, clientes potenciales y reales del Operador) para llevar a cabo sus actividades.