1. 🔍 Responsable del Tratamiento y Normativa Aplicable

El tratamiento de sus datos personales se realiza de conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. 🎯 Finalidad y Base Legal (Licitud)

3. 🗃️ Categorías de Datos Objeto de Tratamiento

Tratamos las siguientes categorías de datos, entendiendo que son los necesarios para prestarles un servicio y facturar:

• Identificación: Nombre, apellidos, NIF, dirección postal, teléfono, email.

• Características Personales: Estado civil, fecha y lugar de nacimiento, edad, sexo, nacionalidad.

• Otros: Los necesarios para la gestión administrativa y contable (ej. datos bancarios si aplica).

4. ⏱️ Plazo de Conservación y Supresión

Los datos se conservarán:

• Mientras se mantenga la relación comercial o se persiga la finalidad para la que fueron recabados.

• Posteriormente, se conservarán durante el tiempo necesario para cumplir con las obligaciones legales y atender las posibles responsabilidades.

• El plazo de supresión específico es el previsto por la legislación fiscal respecto a la prescripción de responsabilidades.

5. 🤝 Destinatarios, Encargados y Transferencias

• Cesiones por Obligación Legal: Los datos se cederán a terceros únicamente en los casos en que exista una obligación legal. Las categorías de destinatarios son la Agencia Estatal de Administración Tributaria y el Instituto Nacional de la Seguridad Social.

• Encargados del Tratamiento: Podemos comunicar sus datos a prestadores de servicios que actúan como encargados del tratamiento (ej. servicios de alojamiento web, gestorías), bajo un contrato que garantiza el cumplimiento del RGPD.

• Transferencias Internacionales: No está previsto realizar transferencias internacionales de datos.

6. 👑 Derechos del Interesado (ARCO-POL)

Usted puede ejercer sus derechos de acceso, rectificación, supresión, portabilidad, oposición y limitación al tratamiento.

• Medios de Ejercicio: Dirigiéndose a VILLEN Y SILES ASESORES SL mediante solicitud debidamente firmada o por medios electrónicos a las direcciones:

  • Postal: CL BAZA 19 PUERTA 6

  • Electrónica: VILLENYSILES@GMAIL.COM

• Identificación: Se solicitará información adicional si existen dudas razonables sobre la identidad de la persona física que cursa la solicitud.

• Plazo de Respuesta: Responderemos a su solicitud en el plazo de 1 mes desde su recepción, con la posibilidad de prorrogarse dos meses más si la complejidad o número de solicitudes lo requiere, informándole de ello previamente.

• Reclamación: Si no obtiene satisfacción plena, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

7. 🛡️ Medidas de Seguridad Aplicadas (Responsabilidad Proactiva)

En cumplimiento del Art. 5.1.f del RGPD, que exige establecer garantías de seguridad adecuadas, la entidad aplica las medidas técnicas y organizativas reflejadas en el ANEXO MEDIDAS DE SEGURIDAD, entre las que se incluyen:

Medidas Organizativas

• Deber de Confidencialidad y Secreto: Todo el personal con acceso a datos personales es informado de sus obligaciones y debe evitar el acceso no autorizado (ej. bloqueo de pantallas al ausentarse, almacenamiento seguro de documentos).

• Notificación de Violaciones de Seguridad: Se establece el procedimiento para notificar a la AEPD cualquier violación de seguridad en el plazo de 72 horas.

Medidas Técnicas

• Identificación y Autenticación: Uso de contraseñas con al menos 8 caracteres, mezcla de números y letras, y asignación de un usuario y contraseña específicos para cada persona con acceso a los datos.

• Salvaguarda de Datos: Implementación de antivirus actualizado periódicamente, Cortafuegos o Firewall activado para evitar accesos remotos indebidos.

• Copias de Seguridad: Realización periódica de una copia de seguridad en un soporte distinto al de trabajo y su almacenamiento en un lugar seguro y distinto para garantizar la recuperación de los datos en caso de pérdida.

• Cifrado de Datos: Se valorará el uso de un método de encriptación para garantizar la confidencialidad en caso de extracción de datos fuera del recinto (física o electrónica).