?Por qu¨¦ tienes el correo saturado de solicitudes de cambios en las pol¨ªticas de privacidad?

A partir de hoy la nueva normativa sobre protecci¨®n de datos es obligatoria en toda la Uni¨®n Europea. Es posible que tengas el buz¨®n de correo lleno de mails en los que comercios, bancos, y dem¨¢s compa?¨ªas piden que gastes un poco de tu tiempo para ponerte al d¨ªa sobre los cambios incorporados en la pol¨ªtica de privacidad. El Reglamento General de Protecci¨®n de Datos (RGPD) exige a las empresas y organismos que est¨¦n en contacto con datos personales, bajo amenaza de cuantiosas sanciones, que recaben tu consentimiento expreso para seguir conservando esta informaci¨®n. Adem¨¢s, si van a hacer uso de los datos de sus clientes, deben conseguir la conformidad por cada una de las acciones para las que los utilicen.

Por este motivo, y m¨¢s all¨¢ del engorro que pueda suponer gestionar tal cantidad de mensajes, es fundamental conocer los nuevos derechos otorga el RGPD. ?Cu¨¢les son estos derechos?

Qui¨¦n trata tus datos y por qu¨¦

La nueva normativa obliga a las empresas a recabar tu consentimiento expreso para guardar tus datos, y a informarte, con un lenguaje claro y sencillo, de para qu¨¦ fines se utilizar¨¢n, el fundamento jur¨ªdico para el tratamiento, y?si ser¨¢n transferidos fuera de la UE.

Adem¨¢s tienen que informarte de durante cu¨¢nto tiempo se conservar¨¢n tus datos, con qui¨¦n se compartir¨¢n y tus derechos fundamentales de protecci¨®n de datos, c¨®mo presentar una reclamaci¨®n, c¨®mo retirar tu consentimiento y los datos de contacto de la organizaci¨®n responsable del tratamiento y de su delegado de protecci¨®n de datos, en caso de haberlo.

Las empresas necesitan recabar nuestro consentimiento expreso para mantener nuestros datos y as¨ª poder seguir utiliz¨¢ndolos, el poder del ciudadano es el de decidir qui¨¦n puede disponer de ellos y para qu¨¦. Si decides no renovar tu consentimiento, las compa?¨ªas deben eliminar tus datos personales de sus bases de datos y, por supuesto, no utilizarlos.

Hay que comprobar que en el mail o mensaje que recibes se explica claramente qu¨¦ tipo de datos se guardan y para qu¨¦ fines espec¨ªficos se utilizar¨¢n. No te pueden pedir una autorizaci¨®n general, y tampoco solicitarla a trav¨¦s de formularios con casillas pre marcadas.

Al facilitar datos personales a las compa?¨ªas, estas deben informarte y recabar tu autorizaci¨®n sobre las posibles transferencias de informaci¨®n a pa¨ªses fuera del Espacio Econ¨®mico Europeo o que no ofrecen un nivel de seguridad equivalente al espa?ol.

Adem¨¢s, debe quedar claro por cu¨¢nto tiempo pueden conservar tu informaci¨®n personal. El RGPD limita el tiempo de conservaci¨®n de los datos personales, que no podr¨¢n guardarse m¨¢s all¨¢ del tiempo necesario para los fines para los que se cedieron. Por tanto, el plazo depender¨¢ del tipo de dato y su finalidad. Si los datos son solicitados para fines comerciales, las compa?¨ªas podr¨¢n conservarlos y usarlos mientras el usuario no pida la baja. Una vez finalizada la relaci¨®n contractual, y debido a distintas exigencias legales (como la conservaci¨®n de las facturas) las compa?¨ªas pueden mantener los datos de sus antiguos clientes, pero siempre informando del plazo m¨¢ximo.

Derecho de acceso

Permite al interesado saber si alguien trata sus datos personales, para qu¨¦ fines y c¨®mo los trata. Tienes derecho a solicitar el acceso a los datos personales que la compa?¨ªa tenga sobre t¨ª y a obtener una copia en un formato accesible.

Hay que aclarar que un dato personal es cualquier informaci¨®n, referida a una persona f¨ªsica, que permita identificarte o hacerte identificable. Hay datos que solo son personales si van asociados a un nombre o al DNI, como, por ejemplo, la edad. Una fotograf¨ªa, al ser la imagen de una persona, es un dato personal. No son datos personales los profesionales, como, por ejemplo el NIF de un aut¨®nomo.

Derecho de rectificaci¨®n

Permite al interesado exigir la correcci¨®n de datos inexactos o a completar los datos personales incompletos.

Las empresas, a trav¨¦s del responsable asignado, tienen la obligaci¨®n de rectificar o completar los datos y de comunicar esta rectificaci¨®n a los responsables del tratamiento a los que se hubiera comunicado esta informaci¨®n personal.

Derecho al olvido

Permite al interesado pedir la supresi¨®n de sus datos personales si considera que ya no son relevantes, son err¨®neos o fueron obtenidos de manera il¨ªcita. Si han sido publicados en un entorno electr¨®nico, puede pedir que se supriman los enlaces, copias o r¨¦plicas de los mismos.

Existen unos supuestos especiales en los que no podr¨¢s ejercer tu derecho al olvido, espec¨ªficamente, cuando prevalezca el derecho a la libertad de expresi¨®n e informaci¨®n.

Derecho a la limitaci¨®n del tratamiento

Permite al interesado suspender el tratamiento o uso de sus datos personales cuando, por ejemplo, se impugne la exactitud de la informaci¨®n, o se borren cuando se ha producido un uso il¨ªcito.

Cuando los datos son il¨ªcitos pero no deseas cancelarlos puedes pedir que la compa?¨ªa los conserve pero limitando su uso a unas determinadas finalidades.

Existe otro supuesto espec¨ªfico en el que tambi¨¦n puedes ejercitar este derecho. En el caso de haber formulado una reclamaci¨®n, y para poder defenderla, puedes pedir a la compa?¨ªa que siga conservando los datos aunque ya no sean necarios para la finalidada para la que fueron recabados.

Derecho de oposici¨®n

Permite al interesado oponerse al tratatamiento o uso de sus datos cuando sea necesario por motivos relacionados con su situaci¨®n personal o cuando se utilicen para fines de marketing.

En el caso de que te opongas por motivos personales, la compa?¨ªa puede alegar un inter¨¦s leg¨ªtimo o que los datos son necesarios para ejercitar una reclamaci¨®n.

Derecho a trasladar los datos

Permite al interesado solicitar a la compa?¨ªa que traslade los dstos personales a otra empresa cuyos servicios quiere utlizar. Tambi¨¦n es conocido como derecho a la portabilidad de los datos.

Si quires cambiar de compa?¨ªa porque, por ejemplo, has encontrado un provedor m¨¢s barato, puedes pedir que se remitan directamente tus datos, o que te sean enviados en un formato de uso com¨²n (como Word o pdf) para hacer m¨¢s f¨¢cil el traslado.

Salvo que la petici¨®n sea "manifiestamente infundada o excesiva" las empresas no pueden cobrarnos por este servicio.

Derecho a opinar (elaboraci¨®n de perfiles)

Permite al interesado impugnar o pedir que se revisen las decisiones que las compa?¨ªas toman en base a un tratamiento automatizado de los datos personales que poseen, y que pueden afectarle e incluso producir efectos jur¨ªdicos.

Algunas empresas, como, por ejemplo, un banco al solicitar un cr¨¦dito, utilizan algoritmos sobre tus datos personales para tomar decisiones que te pueden afectar. En estos casos, deben informarte adecuadamente y podr¨¢s pedir que se revise la decisi¨®n o impugnarla, salvo que este tratamiento est¨¦ avalado por ley, haya sido consentido o sea necesario para ejecutar el contrato.

Consigue aqu¨ª una gu¨ªa, gratuita hasta el 31 de mayo, con los conceptos clave que has de dominar para proteger tus derechos de privacidad con el nuevo reglamento, de aplicaci¨®n a partir del 25 de mayo.