I. POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS
Respetando lo dispuesto en la legislación vigente, EL intestino de medianoche (en adelante también el Sitio Web) se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos.
Leyes incorporadas a esta política de privacidad
Esta política de privacidad cumple con la normativa española y europea vigente en materia de protección de datos personales en Internet. En concreto, se adhiere a las siguientes normas:
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD).
- Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de Desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (RDLOPD).
- Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
Identidad del responsable del tratamiento
El responsable del tratamiento de los datos personales recogidos en LA INFESTACIÓN DEL MEDIODÍA es: Rebeca Salas Díaz, con NIF: 05437856N (en adelante, el Responsable del Tratamiento). Sus datos de contacto son los siguientes:
Dirección: Calle Ferraz 86, Madrid, 28008 Madrid, España
Teléfono: +34640958846
Correo electrónico: rebeca.cd210@gmail.com
Registro de datos personales
En cumplimiento de lo establecido en el GDPR y la LOPD-GDD, le informamos que los datos personales recabados por EL intestinal de medianoche a través de los formularios sitos en su página web serán incorporados y tratados en nuestro fichero con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre EL intestinal de medianoche y el Usuario, o el mantenimiento de la relación que se establezca a través de los formularios que el Usuario rellene, o para dar respuesta a una solicitud o petición del Usuario. Asimismo, de conformidad con lo dispuesto en el GDPR y en la LOPD-GDD, salvo que resulte de aplicación la excepción prevista en el artículo 30.5 del GDPR, se mantiene un registro de las actividades de tratamiento, especificando, en función de sus finalidades, las actividades de tratamiento llevadas a cabo y las demás circunstancias establecidas en el GDPR.
Principios aplicables al tratamiento de los datos personales
El tratamiento de los datos personales del Usuario estará sujeto a los siguientes principios recogidos en el artículo 5 del GDPR y en el artículo 4 y siguientes de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales:
- Principio de licitud, equidad y transparencia: El consentimiento del usuario será necesario en todo momento, después de haber sido informado de forma completa y transparente de los fines para los que se recogen los datos personales.
- Principio de limitación de finalidad: Los datos personales se recopilarán con fines determinados, explícitos y legítimos.
- Principio de minimización de datos: Sólo se recogerán los datos personales estrictamente necesarios en relación con los fines para los que se tratan.
- Principio de exactitud: Los datos personales deben ser exactos y mantenerse actualizados.
- Principio de limitación del almacenamiento: Los datos personales sólo se conservarán en una forma que permita la identificación del Usuario durante un período no superior al necesario para los fines para los que se tratan los datos personales.
- Principio de integridad y confidencialidad: Los datos personales se tratarán de forma que se garantice la seguridad y confidencialidad adecuadas.
- Principio de responsabilidad: El Responsable del Tratamiento será responsable de garantizar el cumplimiento de los principios anteriores.
Categorías de datos personales
Las categorías de datos procesados en THE MIDNIGHT GUTS son únicamente datos de identificación. En ningún caso se tratan categorías especiales de datos personales en el sentido del artículo 9 del RGPD.
Base jurídica para el tratamiento de datos personales
La base jurídica para el tratamiento de datos personales es el consentimiento. Midnight Gut se compromete a obtener el consentimiento explícito y verificable del Usuario para el tratamiento de sus datos personales para uno o varios fines específicos.
El Usuario tiene derecho a retirar su consentimiento en cualquier momento. Retirar el consentimiento será tan fácil como darlo. Por regla general, la retirada del consentimiento no afectará al uso del Sitio Web.
Cuando el Usuario deba o pueda facilitar sus datos a través de formularios para realizar consultas, solicitar información, o por motivos relacionados con el contenido del Sitio Web, se le informará si la cumplimentación de alguno de los campos es obligatoria por resultar imprescindible para la correcta ejecución de la acción solicitada.
Fines del tratamiento a que se destinan los datos personales
Los datos personales son recabados y gestionados por EL intestinal de medianoche con la finalidad de poder facilitar, agilizar y cumplir los compromisos establecidos entre el Sitio Web y el Usuario, o el mantenimiento de la relación que se establezca a través de los formularios que el Usuario rellene, o para dar respuesta a una solicitud o petición.
Asimismo, los datos podrán ser utilizados con fines comerciales, incluyendo la personalización, análisis operativos y estadísticos, y actividades propias del objeto social de EL intestinal de medianoche, así como para la extracción y almacenamiento de datos, y estudios de marketing para adecuar el Contenido ofrecido al Usuario y mejorar la calidad, funcionalidad y navegación por el Sitio Web.
Cuando se obtengan datos personales, se informará al Usuario de la finalidad o finalidades específicas para las que se tratarán los datos personales; es decir, el uso o usos a los que se destinará la información recopilada.
Periodos de conservación de datos personales
Los datos personales sólo se conservarán durante el tiempo mínimo necesario para los fines de su tratamiento y, en todo caso, hasta que el Usuario solicite su supresión.
Cuando se obtengan datos de carácter personal, se informará al Usuario del plazo durante el cual se conservarán los datos personales o, cuando ello no sea posible, de los criterios utilizados para determinar dicho plazo.
Destinatarios de los datos personales
Los datos personales del Usuario se compartirán con los siguientes destinatarios o categorías de destinatarios:
The Midnight Gut, nutricionista en Madrid
Si el Responsable del Tratamiento tiene intención de transferir datos personales a un tercer país u organización internacional, se informará al Usuario, en el momento de obtener los datos personales, del tercer país u organización internacional al que se pretende transferir los datos, así como de la existencia o ausencia de una decisión de adecuación por parte de la Comisión.
Datos personales de menores
De conformidad con los artículos 8 del GDPR y 7 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales, únicamente las personas físicas mayores de 14 años podrán consentir lícitamente el tratamiento de sus datos personales por parte de EL intestinal de medianoche. En el caso de personas físicas menores de 14 años, será necesario el consentimiento paterno o del tutor para el tratamiento, y dicho tratamiento sólo se considerará lícito en la medida en que los padres o tutores lo hayan autorizado.
Privacidad y seguridad de los datos personales
Midnight Gut se compromete a adoptar las medidas técnicas y organizativas necesarias, según el nivel de seguridad adecuado al riesgo de los datos recogidos, para garantizar la seguridad de los datos de carácter personal y evitar la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.
No obstante, debido a que Midnight Gut no puede garantizar la impenetrabilidad de internet ni la ausencia total de hackers u otros que accedan de forma fraudulenta a los datos personales, el Responsable del Tratamiento se compromete a informar al Usuario sin dilación indebida cuando se produzca una violación de datos personales que pueda suponer un alto riesgo para los derechos y libertades de las personas físicas. De conformidad con el artículo 4 del RGPD, se entiende por violación de los datos personales toda violación de la seguridad que provoque la destrucción, accidental o ilícita, la pérdida, la alteración, la difusión o el acceso no autorizados, de datos personales transmitidos, conservados o tratados de otra forma.
Los datos personales serán tratados de forma confidencial por el Responsable del Tratamiento, que se compromete a informar y garantizar, mediante una obligación legal o contractual, que esta confidencialidad sea respetada por sus empleados, asociados y cualquier otra persona a la que se haga accesible la información.
Derechos derivados del tratamiento de datos personales
El Usuario tiene derechos sobre EL intestino de medianoche y podrá, por tanto, ejercitar los siguientes derechos reconocidos en el GDPR y en la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales frente al Responsable del Tratamiento:
- Derecho de acceso: Es el derecho del Usuario a obtener confirmación sobre si en THE Midnight Gut se están tratando o no sus datos personales y, en tal caso, a obtener información sobre sus datos concretos de carácter personal y del tratamiento que THE Midnight Gut haya realizado o realice, así como, entre otra, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas sobre los mismos.
- Derecho de rectificación: Es el derecho del Usuario a que sus datos personales sean rectificados si son inexactos o, teniendo en cuenta los fines del tratamiento, incompletos.
- Derecho de supresión (“derecho al olvido”): Es el derecho del Usuario, siempre que la legislación vigente no establezca lo contrario, a obtener la supresión de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recogidos o tratados; el Usuario haya retirado su consentimiento al tratamiento y no exista otro fundamento jurídico para ello; el Usuario se oponga al tratamiento y no exista otro motivo legítimo para continuar con él; los datos personales hayan sido tratados de forma ilícita; los datos personales deban suprimirse para cumplir una obligación legal; o los datos personales se hayan obtenido como resultado de una oferta directa de servicios de la sociedad de la información a un menor de 14 años. Además de borrar los datos, el responsable del tratamiento, teniendo en cuenta la tecnología disponible y el coste de su aplicación, debe tomar medidas razonables para informar a quienes traten los datos personales de la solicitud del interesado de que se borren todos los enlaces a esos datos personales.
- Derecho a la limitación del tratamiento: Es el derecho del Usuario a la limitación del tratamiento de sus datos personales. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; el Responsable del Tratamiento ya no necesite los datos personales, pero el Usuario los necesite para el reconocimiento, ejercicio o defensa de reclamaciones legales; y cuando el Usuario se haya opuesto al tratamiento.
- Derecho a la portabilidad de los datos: Si el tratamiento se lleva a cabo por medios automatizados, el Usuario tiene derecho a recibir sus datos personales del Responsable del Tratamiento en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento. Cuando sea técnicamente posible, el responsable del tratamiento transmitirá los datos directamente a ese otro responsable.
- Derecho de oposición: Es el derecho del Usuario a oponerse al tratamiento de sus datos personales o a que cese dicho tratamiento por parte de EL intestinal de medianoche.
- Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, salvo que la legislación aplicable disponga lo contrario.
Por ello, el Usuario podrá ejercitar sus derechos enviando una comunicación escrita al Responsable del Tratamiento con la referencia “GDPR-https://themidnightgut.com/”, especificando:
- Nombre y apellidos del usuario, y copia de su documento nacional de identidad (DNI). En los casos en que se permita la representación, el representante también deberá identificarse por los mismos medios, y deberá aportarse su poder notarial. La fotocopia del DNI podrá ser sustituida por cualquier otro medio de identificación válido en derecho.
- Solicitud con los motivos concretos de la solicitud o la información a la que se pretende acceder.
- Dirección para notificaciones.
- Fecha y firma del solicitante.
- Cualquier documento que justifique la solicitud.
Esta solicitud y cualquier otro documento adjunto pueden enviarse a la siguiente dirección y/o correo electrónico:
Dirección postal: Calle Ferraz 86, Madrid, 28008 Madrid, España
Correo electrónico: rebeca.cd210@gmail.com
Enlaces a sitios web de terceros
El Sitio Web puede incluir hipervínculos o enlaces que permiten el acceso a sitios web de terceros distintos de los de The Midnight Gut, y que por tanto no son operados por The Midnight Gut. Los titulares de estos sitios web tendrán sus propias políticas de protección de datos, siendo ellos mismos responsables, en cada caso, de sus propios ficheros y de sus propias prácticas de privacidad.
Reclamaciones a la autoridad de control
Si el Usuario considera que existe un problema o una violación de la normativa aplicable en relación con el tratamiento de sus datos personales, tiene derecho a la tutela judicial efectiva y a presentar una reclamación ante una autoridad de control, en particular, en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la presunta infracción. En el caso de España, la autoridad de control es la Agencia Española de Protección de Datos (https://www.aepd.es/).
II. ACEPTACIÓN Y MODIFICACIONES DE LA PRESENTE POLÍTICA DE PRIVACIDAD
Es necesario que el Usuario haya leído y aceptado las condiciones sobre protección de datos de carácter personal contenidas en la presente Política de Privacidad, y que acepte el tratamiento de sus datos personales para que el Responsable del Tratamiento pueda proceder a dicho tratamiento en la forma, durante los plazos y para las finalidades indicadas. El uso del Sitio web implica la aceptación de su Política de privacidad.
El Intestino de Medianoche se reserva el derecho a modificar su Política de Privacidad, de acuerdo a su propio criterio, o motivado por un cambio legislativo, jurisprudencial o doctrinal de la Agencia Española de Protección de Datos. Los cambios o actualizaciones de esta Política de Privacidad no serán notificados expresamente al Usuario. Se aconseja al Usuario que consulte esta página periódicamente para mantenerse informado de los últimos cambios o actualizaciones.
Esta Política de Privacidad se actualizó para cumplir con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (GDPR) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales.