La normativa en materia de protección de datos permite que cualquier persona pueda ejercer sus derechos de acceso, rectificación, supresión y portabilidad de datos, oposición y limitación a su tratamiento, así como a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos.
Derecho de acceso
La persona afectada tiene derecho a ser informada:
- de los fines del tratamiento, así como de las categorías de datos personales que se traten y de las posibles comunicaciones de datos y sus destinatarios
- del plazo de conservación de los datos, de ser posible. De no serlo, los criterios para determinar este plazo
- del derecho a solicitar la rectificación o supresión de los datos, la limitación al tratamiento, u oponerse al mismo
- del derecho a presentar una reclamación ante la autoridad de control
- a obtener, cuando los datos personales no se hayan obtenido del interesado, cualquier información disponible sobre su origen
- a recibir información de las garantías adecuadas si se produce una transferencia internacional de datos
- a obtener una copia de los datos objeto del tratamiento
- de la existencia de decisiones automatizadas (incluyendo perfiles), la lógica aplicada y las consecuencias de este tratamiento.
Derecho de rectificación
La persona afectada tiene derecho a obtener sin dilación indebida, del responsable del tratamiento, la rectificación de los datos personales inexactos, así como que se completen aquellos datos personales incompletos, incluso mediante una declaración adicional.
Derecho de supresión (derecho al olvido)
La persona afectada puede solicitar la supresión de los datos personales cuando concurra alguno de los supuestos contemplados en la legislación destacando aquellos casos en que desaparezca la finalidad que motivó el tratamiento, o que los datos personales se hayan tratado de forma ilícita.
Se exceptúa este derecho, en los casos en que deba prevalecer, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poder públicos conferidos al responsable.
Derecho a la limitación del tratamiento
Permite a la persona afectada obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando:
- se impugne la exactitud de los datos, mientras se verifica dicha exactitud por el responsable
- el tratamiento resulte ilícito pero el interesado solicite en lugar de la supresión la limitación de su uso
- el responsable ya no necesite los datos para el fin del tratamiento, pero sí la persona interesada para el ejercicio de alguno de sus derechos
- el afectado ejercitó su derecho de oposición al tratamiento, mientras se verifica si los motivos legítimos del responsable prevalecen sobre lo afectado
Derecho a la portabilidad
La persona interesada tendrá derecho a recibir del responsable del tratamiento sus datos personales, en un formato estructurado, de uso común y lectura mecánica, o solicitar que sean transmitidos a otro responsable del tratamiento cuando sea técnicamente posible.
Derecho de oposición
La persona afectada puede oponerse al tratamiento:
- Cuando por motivos relacionados con su situación personal, deba cesar el tratamiento de los datos, salvo que se acredite un interés legítimo, que prevalezca sobre los intereses, los derechos y las libertades del interesado, o sea necesario para el ejercicio o defensa de reclamaciones.
- Cuando el tratamiento tenga por objeto la mercadotecnia directa.
Formularios para el ejercicio de sus derechos:
- Formulario de ejercicio del derecho de acceso
- Formulario de ejercicio del derecho de rectificación
- Formulario de ejercicio del derecho de oposición
- Formulario de ejercicio del derecho de supresión (derecho “al olvido”)
- Formulario de ejercicio del derecho a la limitación del tratamiento
- Formulario de ejercicio del derecho a la portabilidad
- Formulario de ejercicio a no ser objeto de decisiones individuales automatizadas
¿Dónde podrá ejercitar sus derechos?
La persona interesada podrá ejercer sus derechos sin coste alguno, recibiendo una respuesta en los plazos establecidos en el RGPD y la LOPDGDD, por los siguientes medios:
A través de la presentación de modelo de “Solicitude Xenérica” que podrá ser solicitado por el Interesado en cualquiera de las Oficinas de atención a la ciudadanía y registro de la Xunta de Galicia, señalando como destinatario a la Secretaría General Técnica de la Consellería de Cultura, Educación e Universidade. En el cuadro "Asunto relacionado" del formulario PR004A se deberá indicar "Att. Fundación Cidade da Cultura de Galicia. EJERCICIO DE DERECHOS RELATIVOS A DATOS DE CARACTER PERSONAL.” Al mismo deberá de acompañar fotocopia del D.N.I que servirá para acreditar su identidad.
Si la FUNDACIÓN DA CIDADE DA CULTURA DE GALICIA tuviera dudas razonables en relación con la identidad de la persona física que cursa la solicitud podrá solicitar la información adicional necesaria para confirmar la identidad del interesado.
La FUNDACIÓN DA CIDADE DA CULTURA DE GALICIA deberá responder la solicitud en el plazo de un mes desde su recepción. Este plazo podrá prorrogarse otros dos meses en caso de ser necesario, teniendo en cuenta la complejidad y el número de solicitudes recibidas. El interesado, en cualquier caso, será informado en el plazo de un mes a partir de la recepción de la solicitud.
Cualquier interesado también podrá dirigir su solicitud de ejercicio de derechos el Delegado de Protección de datos en la siguiente dirección: https://sede.xunta.gal/tramites-e-servizos/solicitude-xenerica
Para más información: https://www.aepd.es/reglamento/derechos/index.html
¿Cómo puede realizar una reclamación ante la Autoridad de Control?
En caso de que no se habían respetado sus derechos puede presentar una reclamación dirigiéndose por escrito a la Agencia Española de Protección de Datos (AEPD) sita en la calle Jorge Juan, 6-28001-Madrid o utilizar la sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/.
En ambos casos, deberá acompañar la documentación pertinente.