¿Tiene preguntas? Llámenos al +49 211 54 23 24 25 | de lunes a viernes de 9 a 17 horas.
Acceder
I. Nombre y dirección del responsable del tratamiento
El responsable del tratamiento en el sentido del GDPR y otras leyes nacionales de protección de datos aplicables en los estados miembros, así como otras disposiciones que tengan el carácter de legislación de protección de datos es
nmedia GmbH
Kirchfeldstrasse 69a
40217 Düsseldorf
Alemania
Teléfono: (++49) (0)211-54 23 24 25
Correo electrónico: privacy(at)nmedia.solutions
En línea: nmedia.solutions
II. Nombre y dirección del responsable de la protección de datos
Puede ponerse en contacto con nuestro responsable de la protección de datos
Por correo postal:
nmedia GmbH
"Der Datenschutzbeauftragte" (El responsable de la protección de datos)
Kirchfeldstrasse 69a
40217 Düsseldorf
Alemania
Por teléfono
(++49) (0)211 6009575
por correo electrónico
privacy(at)nmedia.solutions
III.Información general sobre el tratamiento de datos
1. Cantidad de datos personales que se procesan
Esencialmente, recopilamos datos personales sobre nuestros usuarios sólo en la medida necesaria para el suministro de nuestros contenidos y servicios. Recopilamos y utilizamos los datos personales de nuestros usuarios sólo después de que éstos hayan dado su consentimiento. Una excepción a ese procedimiento puede producirse si no puede solicitarse el consentimiento por razones de hecho y el tratamiento de los datos personales está permitido por la ley.
2. Base jurídica para el tratamiento de datos personales
Cuando obtenemos la autorización de nuestros usuarios (los interesados) para tratar datos personales, lo hacemos sobre la base jurídica del Art. 6(1)(a) del Reglamento General de Protección de Datos de la UE (GDPR).
El tratamiento de datos personales necesario para cumplir un contrato en el que el usuario es la parte contratante se realiza sobre la base jurídica del Art. 6(1)(b) del GDPR. Esto se aplica también a las medidas precontractuales.
Cuando sea necesario tratar datos personales para cumplir una obligación legal a la que esté sujeta nuestra empresa, la base jurídica para ello es el Art. 6(1)(c) GDPR.
Si existen intereses esenciales para la vida del interesado o de otra persona física que requieran el tratamiento de datos personales, la base jurídica para ello es el Art. 6(1)(d) GDPR.
Cuando el tratamiento sea necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, y no prevalezca sobre los intereses, derechos y libertades del interesado, la base jurídica para ello es el art. 6(1)(f) GDPR.
3. Supresión y duración del almacenamiento
Tan pronto como el propósito de la recogida de datos personales deje de ser aplicable, los datos personales del interesado se borrarán o dejarán de estar disponibles. Debe preverse la posibilidad de seguir tratando los datos en determinadas circunstancias cuando sea necesario por un motivo importante de interés público reconocido en el Derecho de la Unión o de los Estados miembros al que el responsable del tratamiento esté sujeto.
Los datos se suprimirán o dejarán de estar disponibles también tras la expiración de un período de almacenamiento específico establecido en la normativa, salvo que el almacenamiento sea necesario para la celebración o ejecución de un contrato celebrado en interés del interesado entre el responsable del tratamiento y otra persona física o jurídica.
IV. Aprovisionamiento del sitio web, preparación de archivos de registro
1. Descripción y alcance del tratamiento de datos
Cada vez que se llama a nuestra página web, nuestro sistema registra automáticamente datos e información del sistema informático que realiza la llamada.
Durante una llamada se recogen los siguientes datos
(1) dirección IP del usuario
(2) hora y fecha del acceso
(3) información sobre el tipo y la versión del navegador utilizado
(4) sitios web desde los que el sistema del usuario ha llegado a nuestro sitio web
Los datos también se almacenan en archivos de registro en nuestro sistema. Estos datos no se procesan junto con otros datos personales.
2. Base jurídica del tratamiento de datos
Los datos y los archivos de registro se almacenan temporalmente sobre la base legal del Art. 6(1)(f) GDPR.
3. Finalidad del tratamiento de datos
El almacenamiento temporal de la dirección IP por parte de nuestro servidor es necesario para entregar las páginas web al ordenador del usuario. Para ello es necesario almacenar la dirección IP del usuario mientras dure la sesión.
Los datos se almacenan en archivos de registro para mantener la funcionalidad de las páginas web. Los datos también nos ayudan a a optimizar nuestro sitio web y a garantizar la seguridad de nuestros sistemas informáticos. Los datos no se evalúan con fines de marketing.
Los fines indicados constituyen nuestro interés legítimo en el tratamiento de datos de conformidad con el Art. 6(1)(f) GDPR.
4. Duración del almacenamiento
Los datos se borran en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogieron. En el contexto del almacenamiento de datos para el funcionamiento de páginas web, esto se aplica a la finalización de la sesión respectiva.
En el contexto del almacenamiento de datos en archivos de registro, esto es así a más tardar al cabo de siete días. Debe preverse prever la posibilidad de un almacenamiento posterior. En este caso, las direcciones IP se borran o distorsionan para que no puedan ser asociadas con el cliente que llama.
5. Oportunidad de oponerse y para la eliminación
El registro de datos para la puesta a disposición de páginas web y el almacenamiento de los datos en archivos de registro es fundamentalmente necesario para el funcionamiento de la página web. Por consiguiente, el usuario no tiene la posibilidad de oponerse.
El uso de Matomo
Este sitio web recopila y almacena datos mediante el software de análisis web Matomo (www.matomo.org), un servicio proporcionado por InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nueva Zelanda, basado en nuestro interés legítimo según el GDPR Art. 6(1)(f) en el análisis estadístico del comportamiento de los usuarios con fines de optimización y con fines de marketing. Se pueden crear perfiles de usuario seudonimizados a partir de estos datos y evaluarlos con el mismo fin. Esto puede implicar el uso de cookies. Las cookies son pequeños archivos de texto que se almacenan localmente en la memoria caché del navegador de Internet del visitante de la página. Entre otros aspectos, las cookies permiten al navegador de internet navegador sea reconocido de nuevo. Los datos recogidos con la tecnología Matomo (incluida su dirección IP seudonimizada) se procesan en nuestros servidores.
La información generada en el perfil de usuario seudónimo por la cookie no se utilizará para identificar al visitante de este sitio web y no se vinculará con datos personales sobre el usuario del seudónimo.
Si no está de acuerdo con el almacenamiento y la evaluación de estos datos de su visita, puede oponerse a su almacenamiento y uso en cualquier momento mediante un clic del ratón. En este caso, la denominada cookie de exclusión se almacenada en su navegador con el resultado de que Matomo dejará de recopilar datos de sesión. Tenga en cuenta que la eliminación completa de sus cookies también eliminará la cookie de exclusión voluntaria, que es posible que tenga que reactivar de nuevo.
V. Uso de cookies
1. Descripción y alcance del tratamiento de datos
Nuestras páginas web utilizan cookies. Las cookies son datos almacenados por el navegador web en el ordenador del usuario. Cuando un usuario accede a una página web, es posible que se almacene una cookie en el sistema operativo del usuario. Esta cookie contiene una secuencia de caracteres característica que permite reconocer el navegador que llama en posteriores visitas a nuestro sitio web.
Utilizamos cookies para que nuestro sitio web sea más fácil de usar. Algunas partes de nuestro sitio web requieren identificar el navegador llamante incluso después de haber visitado páginas de terceros.
En las cookies, almacenamos y transferimos la siguiente información:
(1) ID de sesión
Los datos de usuario recogidos son seudonimizados mediante medidas técnicas apropiadas. De este modo, los datos no pueden asociarse con el usuario que llama. Los datos no se almacenan junto con otros datos personales de nuestros usuarios.
2. Base jurídica del tratamiento de datos
La base legal para el almacenamiento de datos personales mediante el uso de cookies es el Art. 6(1)(f) GDPR.
La base legal para el almacenamiento de datos personales mediante el uso de cookies con fines analíticos después de que el usuario haya dado su respectivo consentimiento es el Art. 6(1)(a) GDPR.
3. Finalidad del tratamiento de datos
La finalidad del uso de cookies técnicamente obligatorias es simplificar el acceso de los usuarios a nuestras páginas web. Algunas partes de nuestro sitio web no se pueden suministrar sin el uso de cookies. Estas partes requieren reconocer el navegador que llama en visitas posteriores de nuestro sitio web.
Necesitamos cookies para las siguientes aplicaciones:
(1) ID de sesión
Los datos de usuario recogidos a través de cookies técnicamente obligatorias no se utilizan para la creación de perfiles de usuario.
4. Duración del almacenamiento, posibilidad de oponerse y de eliminación
Las cookies se almacenan en el ordenador del interesado y se transmiten desde allí a nuestro servidor web. Por lo tanto, el interesado tiene pleno control sobre el uso de las cookies. Puede prohibir o restringir la transmisión de cookies modificando la configuración de su navegador. Las cookies guardadas anteriormente pueden borrarse en cualquier momento. Esto también puede ocurrir automáticamente. Después de prohibir el uso de cookies para nuestro sitio web, es posible que el usuario no pueda utilizar todas las funciones de estas páginas web en toda su extensión.
VI. Boletín / notificaciones por correo electrónico
1. Descripción y alcance del tratamiento de datos
Nuestro boletín informativo por correo electrónico o las notificaciones por correo electrónico se envían a un usuario sobre la base de su registro en nuestro sitio web. Nuestro sitio web ofrece a los usuarios la posibilidad de solicitar gratuitamente un boletín o notificaciones por correo electrónico notificaciones. Durante esta solicitud, los datos introducidos en la máscara de entrada correspondiente nos son transferidos se recopilan los siguientes datos:
(1) la dirección de correo electrónico del usuario
(2) el nombre del usuario
(3) el número de teléfono del usuario
En el momento del registro, también se recogen
(1) la dirección IP del ordenador del usuario
(2) la fecha y la hora del registro
Como parte del proceso de registro, se solicita al usuario su consentimiento para procesar estos datos al tiempo que se le informa de la presente política de privacidad.
Los datos recogidos durante la solicitud de nuestro boletín o de notificaciones por correo electrónico no se transmiten a terceros. Los datos se utilizan únicamente para enviar el boletín o las notificaciones por correo electrónico.
2. Base jurídica del tratamiento de datos
La base jurídica del tratamiento de los datos facilitados por el usuario durante la solicitud del boletín informativo o las notificaciones por correo electrónico y tras el consentimiento del usuario es el Art. 6(1)(a) GDPR.
3. Finalidad del tratamiento de datos
El almacenamiento de la dirección de correo electrónico del interesado sirve para enviar el boletín o las notificaciones por correo electrónico. Podemos recopilar otros datos personales durante el proceso de registro con el fin de prevenir el uso indebido de nuestros servicios o de las direcciones de correo electrónico correspondientes.
4. Duración del almacenamiento
Los datos se borran en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogen. De acuerdo con ello, la dirección de correo electrónico del interesado se almacena mientras dure de la suscripción al boletín / notificación por correo electrónico.
Los demás datos personales recogidos en el proceso de registro se borran normalmente siete días después de del registro.
5. Oportunidad de oponerse y de darse de baja
El interesado puede darse de baja del boletín / notificaciones por correo electrónico en cualquier momento. Para ello propósito, cada boletín / notificación por correo electrónico contiene un enlace respectivo.
El interesado también puede retirar su consentimiento para almacenar los datos personales recogidos durante inscripción al boletín.
VII. Inscripción
1. Descripción y alcance del tratamiento de datos
En nuestro sitio web, los usuarios tienen la oportunidad de registrarse indicando sus datos personales. Los datos se introducen a través de un formulario web, se nos transmiten y se almacenan posteriormente. Los datos recogidos no se transmitidos a terceros externos. Durante el registro, se recogen los siguientes datos personales:
(1) nombre del usuario
(2) apellido del usuario
(3) dirección de correo electrónico del usuario
(4) nombre de la empresa
si el tipo de empresa = "comprador/vendedor" o "marca"
(5) número de identificación del impuesto sobre el valor añadido
(6) número de registro mercantil
si tipo de empresa = "parte interesada
(7) campo de actividad
(8) interesado en qué información
En el momento del registro, también se recogen
(1) la dirección IP del usuario
(2) hora y fecha del registro
Como parte del proceso de registro, se solicita al usuario su consentimiento para procesar estos datos; también se informa al usuario de la presente política de privacidad.
2. Base jurídica del tratamiento de datos
La base jurídica para el tratamiento de estos datos tras el consentimiento del usuario es el Art. 6(1)(a) GDPR.
Cuando el registro sirva para la ejecución de un contrato en el que el interesado sea parte o sirva para tomar medidas a petición del interesado antes de celebrar un contrato, la base jurídica base jurídica para el tratamiento de estos datos es el Art. 6(1)(b) GDPR.
3. Finalidad del tratamiento de datos
El registro del interesado es necesario para proporcionar contenidos y servicios específicos en nuestro sitio web. Éstos son: Posibilidad de cargar o descargar catálogos de artículos individuales y datos de imágenes, crear o editar pedidos y documentos subsiguientes, por ejemplo, respuestas a pedidos, avisos de envío, facturas, etc.
Dado que estas informaciones son confidenciales, es obligatoria una identificación inequívoca del usuario.
4. Duración del almacenamiento
Los datos se borran en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogen.
Esto se aplica a los datos recogidos durante el registro si éste se cancela o modifica.
5. Oportunidad de oponerse y de supresión
El interesado puede cancelar su inscripción en cualquier momento. El interesado también puede exigir modificar sus datos
Por favor, envíe un correo electrónico a privacy(at)nmedia.solutions e incluya lo que desea borrar o cambiar.
Si los datos son necesarios para el cumplimiento de un contrato o para llevar a cabo medidas precontractuales, el borrado anticipado sólo es posible en la medida en que no haya obligaciones contractuales o legales que se opongan al borrado.
VIII. Contacto por correo electrónico
1. Descripción y alcance del tratamiento de datos
Puede ponerse en contacto con nosotros a través de la dirección de correo electrónico que le hemos facilitado. En ese caso, los datos datos transmitidos en el correo electrónico se almacenan.
Los datos recogidos durante este proceso no se transmiten a terceros externos. Los datos se utilizan exclusivamente para gestionar la conversación.
2. Base jurídica del tratamiento de datos
La base jurídica para el tratamiento de los datos transmitidos con un correo electrónico es el Art. 6(1)(f) GDPR. Cuando el correo electrónico tenga por objeto la celebración de un contrato, la base jurídica para el tratamiento de los datos es el Art. 6(1)(b) GDPR.
3. Finalidad del tratamiento de datos
En el caso del contacto por correo electrónico, almacenamos los datos personales en nuestro interés legítimo para establecer el contacto.
4. Duración del almacenamiento
Los datos se borran en cuanto dejan de ser necesarios para alcanzar el fin para el que se recogen.
Esto se aplica a los datos personales que se nos envían por correo electrónico, tan pronto como haya finalizado la conversación con el usuario. Se considera que una conversación ha finalizado si las circunstancias indican que el tema de la conversación ha quedado aclarado.
Los demás datos personales recogidos durante el procesamiento del correo electrónico se borran a más tardar al cabo de siete días.
5. Oportunidad de oponerse y de supresión
El usuario puede exigir la anulación de su consentimiento para almacenar sus datos personales en cualquier momento. Si el usuario ha establecido el contacto por correo electrónico, puede oponerse al almacenamiento en cualquier momento. En ese caso, la conversación no podrá continuar.
Por favor, envíenos un correo electrónico a privacy(at)nmedia.solutions e indique qué información debe ser borrada.
Entonces se borrarán todos los datos personales recogidos durante el establecimiento del contacto.
XI. Derechos de los usuarios / interesados
Cuando se procesan sus datos personales, usted es un interesado de conformidad con el GDPR, con estos derechos frente al responsable del tratamiento:
1. Derecho de acceso del interesado
El usuario puede exigir confirmación al responsable del tratamiento sobre si los datos personales que le conciernen ella están siendo tratados por el responsable del tratamiento.
Si dicho tratamiento tiene lugar, el interesado puede exigir la siguiente información:
(1) los fines para los que se están tratando los datos personales;
(2) las categorías de datos personales que se están tratando
(3) los destinatarios (o categorías de destinatarios) a los que se comunicaron los datos personales en el pasado o se comunicarán;
(4) la duración prevista del almacenamiento de los datos personales relativos al interesado o, si no puede indicarse una duración explícita declararse, los criterios para definir la duración del almacenamiento;
(5) la confirmación de la existencia de un derecho de rectificación o supresión de los datos personales relativos al interesado, de un derecho a limitar el tratamiento de datos por parte del responsable del tratamiento, o de un derecho a oponerse a dicho tratamiento;
(6) la existencia de un derecho de reclamación ante una autoridad de control;
(7) toda la información disponible sobre el origen de los datos cuando los datos personales no hayan sido recabados del interesado;
(8) la existencia de un proceso automatizado de toma de decisiones, incluida la elaboración de perfiles de conformidad con el Art. 22(1) y (4) GDPR, y -al menos en estos casos- información significativa sobre la lógica implicada, así como el alcance y las consecuencias previstas de dicho proceso sobre el interesado.
Tiene derecho a recibir información sobre si los datos personales que le conciernen se envían a un tercer país o a una organización internacional. En este contexto, puede exigir que se le informe sobre las garantías adecuadas de conformidad con el Art. 46 del GDPR relativas a la transferencia.
2. Derecho de rectificación
Usted tiene derecho a la rectificación y/o finalización frente al responsable del tratamiento, si los datos personales que le conciernen son falsos o incompletos. El responsable del tratamiento tiene que rectificar los datos sin demora indebida.
3. Restricción del tratamiento de datos personales
Puede exigir que se restrinja el tratamiento de los datos personales que le conciernen en estas circunstancias
(1) si impugna la exactitud de los datos personales que le conciernen, durante un periodo que permita al responsable del tratamiento verificar la exactitud de los datos personales;
(2) si el tratamiento es ilegal y usted se opone a la supresión de los datos personales y solicita en su lugar la restricción de su uso en su lugar;
(3) si el responsable ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para el establecimiento, ejercicio o defensa de reclamaciones legales;
(4) si usted se opone al tratamiento de conformidad con el artículo 21, apartado 1, a la espera de que se verifique si los motivos legítimos de el responsable del tratamiento prevalecen sobre los suyos.
Cuando se haya restringido el tratamiento de los datos que le conciernen, dichos datos, con excepción de su almacenamiento sólo se tratarán con su consentimiento o para el reconocimiento, ejercicio o defensa de reclamaciones judiciales o para la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un Estado miembro. Si ha obtenido la restricción del tratamiento con arreglo a las condiciones anteriores, será informado por el responsable del tratamiento antes de que se levante la restricción del tratamiento.
4. Derecho de supresión
a) Derecho de supresión
Usted tiene derecho a obtener del responsable del tratamiento la supresión de los datos personales que le conciernen sin demora indebida y el responsable del tratamiento tendrá la obligación de borrar dichos datos sin dilación indebida cuando uno de los siguientes motivos sea aplicable:
(1) los datos personales que le conciernen ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo;
2) usted retira el consentimiento en el que se basa el tratamiento de acuerdo con el Art. 6(1)(a) GDPR, o Art. 9(2)(a) GDPR, y cuando no exista otro fundamento jurídico para el tratamiento;
(3) usted se opone al tratamiento de conformidad con el Art. 21(1) GDPR y no existen motivos legítimos imperiosos para el tratamiento, o usted se opone al tratamiento de conformidad con el Art. 21(2) GDPR;
(4) los datos personales han sido tratados ilegalmente;
(5) los datos personales deben suprimirse para cumplir una obligación legal del Derecho de la Unión o de los Estados miembros a la que esté sujeto el responsable del tratamiento;
(6) los datos personales que le conciernen han sido recogidos en relación con la oferta de servicios de la sociedad de la información a los que se refiere el Art. 8(1) GDPR.
b) Información a terceros
Cuando el responsable del tratamiento haya hecho públicos los datos personales y esté obligado en virtud del Art. 17(1) GDPR a borrar los datos personales, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, adoptará medidas razonables, incluidas medidas técnicas, para informar a los responsables que estén tratando los datos personales de que usted ha solicitado la supresión por parte de dichos responsables del tratamiento de cualquier enlace a dichos datos personales, o de cualquier copia o réplica de los mismos.
c) Excepciones
El derecho de supresión no se aplicará en la medida en que el tratamiento sea necesario
(1) para el ejercicio del derecho a la libertad de expresión e información;
(2) para el cumplimiento de una obligación legal que exija el tratamiento en virtud del Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento esté sujeto o para el cumplimiento de una misión realizada en interés público o en el ejercicio de autoridad oficial conferida al responsable del tratamiento;
(3) por razones de interés público en el ámbito de la salud pública de conformidad con el Art. 9(2)(h) e (i) y Art. 9(3) GDPR;
(4) con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos de conformidad con el Art. 89(1) GDPR en la medida en que el derecho mencionado en el apartado 1 pueda imposibilitar o menoscabe gravemente la consecución de los objetivos de dicho tratamiento; o
(5) para el establecimiento, ejercicio o defensa de reclamaciones legales.
5. Derecho de los interesados a ser informados
Cuando usted haya hecho valer la reclamación de rectificación, supresión o limitación del tratamiento frente al responsable del tratamiento el responsable del tratamiento estará obligado a notificar a todos los destinatarios (a los que se hayan comunicado los datos personales que le conciernen) de esta rectificación o supresión de datos o restricción del tratamiento, a menos que esto resulte imposible o cause un gasto desproporcionado.
Usted tiene derecho frente al responsable del tratamiento a ser informado sobre estos destinatarios.
6. Derecho a la portabilidad de los datos
Tiene derecho a recibir los datos personales que le conciernen, que haya facilitado al responsable del tratamiento, en un formato formato estructurado, de uso común y lectura mecánica y tiene derecho a transmitir dichos datos a otro responsable del tratamiento sin impedimentos por parte del responsable del tratamiento al que se hayan facilitado los datos personales, cuando
(1) el tratamiento se base en el consentimiento de conformidad con el Art. 6(1)(a) o Art. 9(2)(a) GDPR o en un contrato con arreglo a al art. 6(1)(b) GDPR;
(2) el tratamiento se lleva a cabo por medios automatizados.
En el ejercicio de este derecho, también tiene derecho a que sus datos personales se transmitan directamente del responsable del tratamiento a otro responsable del tratamiento, siempre que sea técnicamente posible. Esto no afectará a la libertad y los derechos de otras personas.
El derecho a la portabilidad de los datos no se aplica al tratamiento de los datos personales necesarios para la realización de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento.
7. Derecho de oposición
El usuario tiene derecho a oponerse, por motivos relacionados con su situación particular, en cualquier momento al tratamiento de datos personales que le conciernan basado en el Art. 6 (1)(e) o (f) GDPR. Esto se aplica también a la elaboración de perfiles con arreglo al presente reglamento.
El responsable del tratamiento dejará de tratar los datos personales relativos al interesado a menos que éste pueda demostrar motivos jurídicos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del responsable del tratamiento o cuando el tratamiento sirva para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial.
Cuando los datos personales relativos al usuario se traten con fines de mercadotecnia directa, el usuario tendrá derecho a oponerse en cualquier momento al tratamiento de sus datos personales para dichos fines de mercadotecnia.
Cuando el usuario se oponga al tratamiento con fines de mercadotecnia directa, los datos personales que le conciernan dejarán de ser dejarán de tratarse para estos fines.
En el contexto de las normas relativas a los servicios de la sociedad de la información, no obstante lo dispuesto en la Directiva 2002/58/CE, el usuario podrá ejercer su derecho de oposición, también por medios automatizados que pueden hacer uso de especificaciones técnicas.
8. Derecho a la retirada del consentimiento
Tiene derecho a retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento antes de su retirada.
9. Toma de decisiones individuales automatizadas, incluida la elaboración de perfiles
Tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le conciernan o le afecte de forma similar de manera significativa. Esto no se aplica si la decisión
(1) es necesaria para la celebración o ejecución de un contrato entre usted y el responsable del tratamiento;
(2) está autorizada por el Derecho de la Unión o de los Estados miembros al que está sujeto el responsable del tratamiento y que también establece medidas adecuadas para salvaguardar sus derechos y libertades e intereses legítimos; o
(3) se base en su consentimiento explícito.
No obstante, estas decisiones no podrán depender de categorías especiales de datos personales de conformidad con el Art. 9 del GDPR, a menos que Art. 9(2)(a) o (g) GDPR estén en vigor y se hayan tomado medidas específicas para salvaguardar los derechos e intereses fundamentales del del interesado.
En los casos (1) y (3), el responsable del tratamiento toma las medidas adecuadas para proteger los derechos y libertades fundamentales, así como así como los intereses legítimos del interesado. Estas medidas comprenden al menos el derecho a obtener una intervención a través de una persona por parte del responsable del tratamiento, a declarar su posición y a impugnar la decisión.
10. Derecho a presentar una reclamación ante una autoridad de control
Sin perjuicio de cualquier otro recurso administrativo o judicial, tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción si considera que el tratamiento de los datos personales que le conciernen infringe el presente Reglamento.
La autoridad de control ante la que se haya presentado la reclamación informará al reclamante sobre el curso y el resultado de la reclamación, incluida la posibilidad de un recurso judicial de conformidad con el art. 78 DEL GDPR.