GestionPro Logo

Cumplimiento GDPR y RGPD

Última actualización: 2025-01-01

Introducción

GestionPro se compromete a cumplir con el Reglamento General de Protección de Datos (RGPD) de la Union Europea y el General Data Protection Regulation (GDPR). Esta página explica como procesamos los datos personales de acuerdo con estas regulaciones y describe tus derechos como interesado.

Responsable del Tratamiento

GestionPro actua como responsable del tratamiento de los datos personales recopilados a través de nuestra plataforma. Esto significa que determinamos los fines y medios del tratamiento de tus datos personales. Cuando nuestros clientes utilizan GestionPro para gestionar los datos de sus propios clientes, ellos actuan como responsables del tratamiento y GestionPro actua como encargado del tratamiento en su nombre, regido por nuestro Acuerdo de Tratamiento de Datos (DPA).

Base Legal del Tratamiento

Procesamos datos personales sobre las siguientes bases legales: - Necesidad contractual: Tratamiento necesario para cumplir nuestro acuerdo de servicio contigo (p.ej., gestión de cuentas, facturación de suscripciones, prestación del servicio). - Interés legítimo: Tratamiento necesario para nuestros intereses comerciales legítimos, siempre que no prevalezcan sobre tus derechos (p.ej., prevención de fraude, seguridad de la plataforma, mejora del servicio). - Consentimiento: Tratamiento basado en tu consentimiento explícito, que puedes retirar en cualquier momento (p.ej., comunicaciones de marketing, cookies no esenciales). - Obligación legal: Tratamiento necesario para cumplir con requisitos legales (p.ej., registros fiscales, informes regulatorios).

Tus Derechos según GDPR/RGPD

Según el GDPR y RGPD, tienes los siguientes derechos: - Derecho de acceso (Art. 15): Solicitar confirmación de si tratamos tus datos y obtener una copia. - Derecho de rectificación (Art. 16): Solicitar la corrección de datos inexactos o incompletos. - Derecho de supresión (Art. 17): Solicitar la eliminación de tus datos personales ("derecho al olvido"). - Derecho a la limitación del tratamiento (Art. 18): Solicitar la limitación del tratamiento en ciertas circunstancias. - Derecho a la portabilidad (Art. 20): Recibir tus datos en un formato estructurado y de uso comun. - Derecho de oposición (Art. 21): Oponerte al tratamiento basado en interés legítimo o para marketing directo. - Derecho en relación con decisiones automatizadas (Art. 22): No ser objeto de decisiones basadas únicamente en tratamiento automatizado. Para ejercer cualquiera de estos derechos, contacta con nuestro Delegado de Protección de Datos utilizando los datos a continuación.

Transferencias Internacionales de Datos

Tus datos pueden ser transferidos y procesados en países fuera del Espacio Económico Europeo (EEE). Cuando se producen dichas transferencias, garantizamos que se aplican las salvaguardias adecuadas, incluyendo: - Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. - Decisiones de adecuación que reconocen el nivel de protección de datos del país de destino. - Normas Corporativas Vinculantes cuando corresponda. Puedes solicitar información sobre las salvaguardias específicas aplicadas a las transferencias de tus datos contactándonos.

Delegado de Protección de Datos

Hemos designado un Delegado de Protección de Datos (DPD) para supervisar nuestro cumplimiento con los requisitos del GDPR y RGPD. Puedes contactar con nuestro DPD para cualquier pregunta relacionada con la protección de datos: Delegado de Protección de Datos GestionPro Email: dpo@gestionpro.org

Notificación de Brechas de Datos

En caso de una brecha de datos personales que suponga un riesgo para tus derechos y libertades: - Notificaremos a la autoridad de control pertinente dentro de las 72 horas siguientes al conocimiento de la brecha. - Notificaremos a los afectados sin demora indebida cuando la brecha pueda resultar en un alto riesgo para sus derechos y libertades. - Documentaremos todas las brechas, incluyendo sus efectos y las medidas correctivas adoptadas. Mantenemos procedimientos integrales de respuesta a incidentes para detectar, investigar y responder a brechas de datos de manera oportuna.

Autoridad de Control y Reclamaciones

Si consideras que nuestro tratamiento de tus datos personales infringe el GDPR o RGPD, tienes derecho a presentar una reclamación ante una autoridad de control. En Espana, la autoridad competente es la Agencia Española de Protección de Datos (AEPD) en www.aepd.es. También puedes contactar con la autoridad de control de tu país de residencia o lugar de trabajo. Te animamos a contactar con nosotros primero para que podamos abordar tus inquietudes directamente: GestionPro Email: dpo@gestionpro.org Web: https://gestionpro.org/contact