Los datos personales deben tratarse de forma lícita, leal y transparente, con una finalidad concreta y legítima, recogiendo únicamente los datos necesarios para cumplir ese objetivo. 🔒 en la web de Hispacoop https://hispacoop.es/proteccion-de-datos/ puedes consultar y ampliar la información sobre este tema y otros relacionados con la protección de datos.
✅ ¿Cuándo pueden las empresas tratar datos personales?
El tratamiento está permitido cuando:
✔️ La persona ha dado su consentimiento.
📄 Es necesario para cumplir un contrato con la persona interesada.
⚖️ Es necesario para cumplir una obligación legal.
❤️ Es necesario para proteger los intereses vitales de una persona.
🏛️ Se realiza en cumplimiento de una misión de interés público.
🏢 Existe un interés legítimo de la empresa, siempre que no prevalezcan los derechos y libertades de la persona afectada.
📋 ¿Qué obligaciones tienen las empresas?
Las empresas deben:
ℹ️ Informar de forma clara y sencilla sobre:
- 👤 Quién es el responsable del tratamiento.
- 🎯 Para qué se utilizan los datos.
- ⚖️ La base jurídica del tratamiento.
- 🤝 Si los datos se comunicarán a terceros.
📌 En determinados casos también deberán informar sobre:
- 📞 Los datos de contacto del Delegado de Protección de Datos (si existe).
- 🏢 El interés legítimo en el que se basa el tratamiento.
- 🌍 Las transferencias internacionales de datos.
- 📅 El plazo de conservación de los datos.
- 🛡️ Los derechos de las personas (acceso, rectificación, supresión, oposición, limitación, portabilidad, etc.).
- 🔄 El derecho a retirar el consentimiento en cualquier momento.
- 📝 Si facilitar los datos es un requisito legal o contractual.
- 🤖 La existencia de decisiones automatizadas y sus consecuencias.
💬 Toda esta información debe ofrecerse en un lenguaje claro, sencillo y comprensible.
📂 Recoger solo los datos necesarios
📌 Las empresas deben:
✔️ Solicitar únicamente los datos imprescindibles.
🗑️ Eliminar o cancelar los datos cuando ya no sean necesarios.
🎯 Utilizarlos exclusivamente para la finalidad para la que fueron recogidos.
🔐 Garantizar la seguridad de los datos
Las empresas deben proteger la seguridad y confidencialidad de los datos personales.
⚠️ Si se produce una brecha de seguridad que afecte a los datos personales, deberán comunicarla a la autoridad competente y, cuando proceda, informar a la persona afectada en un plazo máximo de 72 horas.
🔄 Mantener los datos actualizados
✏️ Los datos deben mantenerse exactos y actualizados, reflejando la situación real de su titular.
👥 Respetar los derechos de las personas
Las empresas deben informar de que las personas pueden ejercer sus derechos de:
- 👁️ Acceso
- ✏️ Rectificación
- 🗑️ Supresión
- ⛔ Oposición
- 🔒 Limitación del tratamiento
- 📦 Portabilidad
🚫 Datos especialmente protegidos
Las empresas no pueden obligar a una persona a facilitar información sobre:
❌ Ideología.
❌ Religión o creencias.
❌ Origen racial o étnico.
❌ Salud.
❌ Vida sexual.
Solo podrá hacerse cuando exista una base legal que lo permita o el consentimiento expreso de la persona afectada.
✍️ El consentimiento
El consentimiento debe darse mediante una acción afirmativa clara, como:
☑️ Marcar una casilla.
🖊️ Firmar un formulario.
Además, debe ser:
✅ Libre.
✅ Específico.
✅ Informado.
✅ Inequívoco.
🔄 La persona podrá retirar su consentimiento en cualquier momento, de forma tan sencilla como lo otorgó.
👶 Protección de los menores
Cuando el tratamiento de datos de menores se base en el consentimiento:
👨👩👧 Será necesaria la autorización de sus padres o tutores cuando así lo establezca la normativa.
🇪🇸 En España, un menor puede prestar por sí mismo el consentimiento a partir de los 14 años. Si es menor de esa edad, será necesario el consentimiento de quienes ejerzan la patria potestad o la tutela, salvo los casos previstos por la ley.
Amplia información visitando nuestra sección “Consulta y Reclama”