Al utilizar la aplicación RIS (Rhenus Integration System) enhttps://ris.ssl.rhenus.com
y la aplicación RISng (RIS Next Generation) en ng.ris.rhenus.com se procesan datos personales.
Estas indicaciones de protección de datos le informan de conformidad con los artículos 12 y 13 del RGPD sobre el tipo y el alcance del tratamiento que realizamos cuando visita nuestro portal web.
I. El responsable en el sentido de las leyes de protección de datos es:
Rhenus Warehousing Solutions SE & Co. KG
Rhenus-Platz 1
59439 Holzwickede
Alemania
II. Datos de contacto del delegado de protección de datos
Si tiene alguna pregunta sobre el tratamiento de sus datos personales por nuestra parte, no dude en ponerse en contacto con nuestro responsable de protección de datos por correo electrónico:
datenschutz-warehousing[at]rhenus.com
III. Procesamiento automático de datos al acceder al RIS a través dehttps://ris.ssl.rhenus.com y al RISng (RIS Next Generation) a través de https://ng.ris.rhenus.com.
Al acceder a la página, se procesan datos personales independientemente de los módulos RIS utilizados. Esto ocurre automáticamente, sin que usted tenga que realizar ninguna acción adicional, como rellenar y enviar un formulario de contacto.
Estos procesos automatizados afectan a:
Procesamiento de la dirección IP
1. Descripción y alcance del procesamiento de datos
Al acceder a esta página, se envían consultas al servidor, que debe responderlas. Para ello, el servidor debe recopilar y procesar su dirección IP para poder responder a las consultas del servidor correspondientes.
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de estos datos es el artículo 6, apartado 1, letra f) del RGPD.
3. Finalidad del tratamiento de datos
La finalidad del tratamiento de su dirección IP es garantizar la funcionalidad de la aplicación y permitir técnicamente su disponibilidad.
4. Interés legítimo
El interés legítimo en el almacenamiento temporal de la dirección IP radica en que la funcionalidad y la disponibilidad de la aplicación no serían posibles sin este almacenamiento.
5. Duración del almacenamiento
Los datos se eliminarán de nuevo tan pronto como ya no sea necesario seguir almacenándolos debido a la consecución del objetivo. Esto suele ocurrir después de un período de 5 días.
6. Destinatarios de los datos personales
Rhenus Assets & Services GmbH & Co. KG Operación del centro de datos
Rhenus Assets & Services GmbH & Co. KG Equipo RIS
7. Transferencia a un tercer país
No está previsto transferir los datos personales a un tercer país o a una organización internacional.
8. Necesidad de proporcionar los datos
Es necesario proporcionar los datos, ya que de lo contrario no se podrá acceder a la aplicación.
9. Toma de decisiones automatizada/elaboración de perfiles
No se lleva a cabo ninguna toma de decisiones automatizada ni elaboración de perfiles.
Tratamiento de archivos de registro del servidor
1. Descripción y alcance del tratamiento de datos
Las direcciones IP recopiladas al acceder a la aplicación también se almacenan en los llamados archivos de registro del servidor para detectar y solucionar fallos técnicos y/o intentos de manipulación e intrusión en la estructura del servidor.
Además, el proveedor de alojamiento de esta aplicación recopila, almacena y procesa automáticamente la información en los llamados archivos de registro del servidor, que su navegador transmite automáticamente.
Esta información es:
- Tipo y versión del navegador
- Sistema operativo utilizado
- URL de referencia
- Nombre de host del ordenador de acceso
- Hora de la solicitud del servidor
Sin embargo, esta información no se combina con otras fuentes de datos.
Sentry
En la aplicación RISng se utiliza la herramienta Sentry para supervisar los errores y mejorar la experiencia del usuario.
Se recogen los siguientes datos:
- Dirección IP: para identificación y análisis de errores
- Metadatos del navegador y del dispositivo: información sobre el navegador utilizado, el sistema operativo y el dispositivo final
- Acciones del usuario: interacciones con el ratón y el teclado para crear repeticiones y comprender el comportamiento del usuario
- Mensajes de error y registros: datos sobre los errores que se producen, incluidos detalles sobre los componentes afectados y el estado de la aplicación
- Comentarios de los usuarios: si la función está activada, los usuarios pueden dejar comentarios y observaciones, que también se procesan
Esta información no se combina con otras fuentes de datos.
Los datos recopilados se almacenan durante un período de 5 días y luego se eliminan automáticamente, a menos que sean necesarios para la subsanación de errores.
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de estos datos es el artículo 6, apartado 1, letra f) del RGPD.
3. Finalidad del tratamiento de datos
El propósito del procesamiento de su dirección IP y de la información anterior es la detección de mal funcionamiento y de intentos de intrusión. Esto sirve para la estructura de seguridad de la aplicación y la integridad del sistema de los servidores.
4. Interés legítimo
El interés legítimo en el procesamiento de la dirección IP y de la información anterior es proporcionar un entorno de aplicación técnica funcional y sin riesgos.
5. Duración del almacenamiento
Los datos se borrarán en un plazo de 5 días.
6. Destinatarios de los datos personales
Rhenus Assets & Services GmbH & Co. KG Centro de datos de la empresa
Rhenus Assets & Services GmbH & Co. KG Equipo de RIS
7. Transferencia a un tercer país
No se prevé transferir los datos personales a un tercer país o a una organización internacional.
8. Necesidad de facilitar los datos
Es necesario facilitar los datos, ya que de lo contrario no se podrá acceder a la aplicación.
9. Toma de decisiones automatizada/elaboración de perfiles
No se lleva a cabo ninguna toma de decisiones automatizada ni elaboración de perfiles.
Uso de cookies
1. Descripción y alcance del tratamiento de datos
El sitio utiliza las denominadas «cookies». Las cookies son archivos de texto que se almacenan en la memoria y/o en un soporte de datos de su dispositivo utilizado para visitar el sitio y que son procesados por su navegador de Internet de acuerdo con la configuración almacenada en ellos. En nuestro sitio se procesan exclusivamente cookies técnicamente necesarias.
El contenido de estas cookies es:
Cookies RIS
1. clientID (TTL 1 día)
ID de sesión genérica de un cliente. Puede asignarse a un cliente (navegador) pero no a un usuario.
2. .ASPXFORMSAUTH (TTL 1 día)
Token de autenticación, generado por ASP para RIS2.5 (usuario registrado)
3. AuthToken (TTL 1 día)
Token de autenticación, generado para RIS3 (usuario registrado)
4. Usuario RIS (TTL 1 día)
El usuario registrado en texto claro (nombre.apellido)
5. SSO_Auth (TTL 1 mes)
S/N, dependiendo de si el registro se ha realizado mediante SSO
6. RISLANG (TTL 1 día)
El idioma seleccionado por el usuario.
Cookies de aplicación.
1. BR-* (ejemplo: BR-a0f7d11d-a6a0-427c-8b30-072c5307214f, TTL 8 horas).
Token de autenticación específico de la aplicación que regula el acceso a los backends.
Los datos son el ID de usuario (nombre.apellido), el ID interno (UUID), las propiedades estándar JWT (iat, exp, iss, sub)
y los permisos de un usuario (no en todas las aplicaciones)
2. UI-* (p. ej.: UI-a0f7d11d-a6a0-427c-8b30-072c5307214f, TTL 8 horas)
Token de autenticación específico de la aplicación que regula el acceso a los frontends.
Los datos son el ID de usuario (nombre.apellido), el ID interno (UUID), las propiedades estándar JWT (iat, exp, iss, sub)
y los permisos de un usuario (no en todas las aplicaciones)
3. MsUserRefreshToken (TTL 12 horas)
Token de actualización global que se utiliza para renovar una autenticación caducada. Contiene el ID de usuario
(nombre.apellido), ID interno (UUID) y las propiedades estándar JWT (iat, exp, iss, sub)
4. MsUserAuthToken (TTL 1 hora)
Token de autenticación global que regula el acceso a los backends. Los datos son ID de usuario (nombre.apellido),
ID interno (UUID), propiedades estándar JWT (iat, exp, iss, sub)
5. *Lang (p. ej.: TeleflexReportingLang, TTL 1 hora)
El idioma seleccionado por el usuario
Cookies RISng
1. _ris_claim_prod_sso (TTL 1 hora)
Identificación de usuario en el sistema
2. AUTH_SESSION_ID (sesión)
Esta cookie se utiliza para rastrear la sesión de autenticación actual del usuario. Contiene un ID de sesión generado por el para identificar de forma única la sesión de autenticación. Esta cookie es importante para administrar y mantener la sesión del usuario y garantiza que el usuario siga autenticado durante la sesión.
3. AUTH_SESSION_ID_LEGACY (Sesión)
Esta cookie es una versión anterior de la cookie AUTH_SESSION_ID. Se utiliza para la compatibilidad con versiones anteriores o en escenarios en los que se necesitan versiones anteriores de la cookie para gestionar la sesión de autenticación.
4. KC_RESTART (sesión)
Esta cookie se utiliza cuando el proceso de autenticación se reinicia por cualquier motivo. Contiene información necesaria para continuar con el flujo de autenticación en caso de que el proceso se interrumpa o
se requieran entradas adicionales, como la selección de un proveedor de identidad o la introducción de un segundo factor de autenticación.
5. KEYCLOAK_LOCALE (sesión)
Esta cookie almacena la configuración de idioma del usuario. Se utiliza para almacenar el idioma preferido del usuario, de modo que la interfaz de usuario y los mensajes se muestren en el idioma deseado. Esto mejora la facilidad de uso al garantizar una localización consistente durante toda la sesión.
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento es el artículo 6, apartado 1, letra f) del RGPD.
3. Finalidad del tratamiento de datos
Estas cookies contienen información técnica para proporcionar las funcionalidades del sitio web durante su uso. Esto permite la realización técnica del sitio web y la aplicación.
4. Interés legítimo según el art. 6, apartado 1, letra f) del RGPD
El uso de estas cookies es necesario para poder ofrecer al usuario una funcionalidad que cumpla con sus expectativas.
5. Duración del almacenamiento y posibilidades de oposición y eliminación
Si se procesan cookies de sesión, estas se eliminarán automáticamente de la memoria caché/almacenamiento del navegador de su ordenador al final de su visita al sitio web y/o al cerrar el navegador, siempre que haya activado esta función en su navegador.
Por favor, compruebe la configuración de su navegador de Internet (por ejemplo, Firefox, Internet Explorer, Edge, Chrome, Opera, Safari). Su navegador de Internet también le ofrece la posibilidad de regular el tratamiento de las cookies o desactivarlas por completo. Las cookies ya almacenadas pueden borrarse en cualquier momento. Esto también puede hacerse de forma automática. Si se desactivan las cookies para nuestro sitio web, es posible que no se puedan utilizar todas las funciones del sitio web en su totalidad.
Para más información sobre las cookies, consulte la descripción del período de almacenamiento.
6. Destinatarios de los datos personales
Rhenus Assets & Services GmbH & Co. KG Centro de datos de la empresa
7. Transferencia a un tercer país
No se prevé la transferencia de datos personales a un tercer país o a una organización internacional.
8. Necesidad de facilitar los datos
Es necesario facilitar los datos, ya que de lo contrario no se podrá acceder a la aplicación.
9. Toma de decisiones automatizada / elaboración de perfiles
No se realiza ninguna toma de decisiones automatizada ni elaboración de perfiles.
Tratamiento de datos personales al iniciar sesión/registrarse/registrar independientemente de los módulos RIS
1. Descripción y alcance del tratamiento de datos
Los accesos son solicitados a través del sistema de tickets, exclusivamente por empleados de Rhenus, y son revisados y creados manualmente por el equipo de RIS. Alternativamente, los administradores crean usuarios en las respectivas ubicaciones de Rhenus.
En el marco del registro se procesan los siguientes datos:
- Apellido, nombre*
- Nombre de la empresa* (solo YM / PM)
- Calle, número* (solo YM / PM)
- Código postal* (solo YM / PM)
- Localidad* (solo YM / PM)
- País* (solo YM / PM)
- Dirección de correo electrónico*
- Número de teléfono (solo YM / PM)
- Ubicación * (solo RIS)
- Cliente * (solo RIS)
Los campos marcados con un símbolo «*» son obligatorios; sin cumplimentarlos no es posible registrarse en nuestro portal.
Necesitamos esta información para verificar los accesos solicitados a nuestro portal y, por lo tanto, a la información contenida en él y accesible para los usuarios registrados, en el marco de una comprobación de plausibilidad.
Al introducir los datos en el formulario, lo cual es realizado exclusivamente por empleados de Rhenus, no se nos transmiten datos, esto ocurre solo después de hacer clic en el botón «Crear».
Un usuario no puede crearse un acceso por sí mismo en ningún momento.
Trabajo en el sistema:
Al procesar/modificar registros de datos dentro de la aplicación, el sistema siempre procesa los siguientes datos:
cname: creador (ben_id) de un registro de datos (también para autorización y revisión)
uname: última modificación de un registro de datos (ben_id)
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de estos datos es el artículo 6, apartado 1, letra f) del RGPD.
3. Finalidad del tratamiento de datos
El tratamiento de datos personales en el marco del registro, uso y registro sirve para permitir un uso seguro de nuestra aplicación. El registro de las entradas es esencial por razones de seguridad informática para poder detectar y, si es necesario, rastrear/corregir la manipulación de los registros de datos. El propósito es también proporcionar la información necesaria a los usuarios registrados.
4. Interés legítimo
El interés legítimo de la empresa radica en el cumplimiento de los requisitos de seguridad informática.
5. Duración del almacenamiento
La cuenta de usuario y los datos transmitidos para el registro se eliminarán inmediatamente a petición de la persona registrada.
Los datos procesados mediante el uso se eliminarán en un plazo de 6 meses después de que ya no sean necesarios para lograr el propósito de su recopilación o no estén sujetos a obligaciones legales de conservación adicionales (por ejemplo, 10 años según el Código Fiscal Alemán, 6 años según el Código de Comercio Alemán).
6. Destinatarios de datos personales
Rhenus Assets & Services GmbH & Co. KG Centro de datos de la empresa
Rhenus Assets & Services GmbH & Co. KG - Technical Operations - Database Administration
Rhenus Warehousing Digital Solutions GmbH & Co. KG – Equipo RIS
7. Transferencia a un tercer país
No se prevé transferir los datos personales a un tercer país o a una organización internacional.
8. Necesidad de facilitarlos
Es necesario facilitar los datos, ya que de lo contrario no podemos crear una cuenta de cliente.
9. Toma de decisiones automatizada/elaboración de perfiles
No se lleva a cabo ninguna toma de decisiones automatizada ni elaboración de perfiles.
Tratamiento de datos dentro de los módulos RIS
1. Descripción y alcance del tratamiento de datos
El RIS ofrece varios módulos. Dependiendo de los derechos y tareas de los usuarios, estos módulos son accesibles y visibles de forma diferente. El tipo de datos procesados puede variar según el módulo. Existen los siguientes módulos:
Control logístico
Descripción: el control logístico incluye un sistema automatizado de indicadores y herramientas para la sucursal que permiten una comunicación guiada y estructurada entre la sucursal y sus clientes. Los indicadores recopilados se utilizan para generar informes, facturas e indicadores clave de rendimiento (KPI). Los datos se extraen automáticamente de los sistemas de gestión de almacenes (WMS) mediante consultas SQL y se almacenan como valores numéricos en el sistema RIS. En el entorno de facturación existe la posibilidad de registrar manualmente cifras clave a prueba de auditorías, que a su vez son necesarias para fines de facturación.
Datos: El control de logística recopila datos de los sistemas de gestión de almacenes. Todos los datos se almacenan en forma de: día, cifra clave, valor. Ya no se pueden sacar conclusiones personales.
Finalidad del tratamiento: La sucursal y el cliente de la sucursal necesitan cifras clave para garantizar el funcionamiento, poder facturar el servicio prestado por parte de Rhenus y, por parte del cliente, también una evaluación del servicio prestado en forma de KPI.
Gestión de patios/gestión de personas
Descripción: Notificación/registro de vehículos y empleados/visitantes en las instalaciones de la ubicación correspondiente.
Datos: creador (nombre), persona visitada (nombre y apellidos), nombre del conductor, empleado encargado
Finalidad del tratamiento: lista de emergencias, qué personas y vehículos se encuentran en las instalaciones
Datos maestros
Descripción: vinculación de la identificación de Rhenus con la base de datos de seguridad
Datos: creador (nombre), empleado encargado (nombre)
Finalidad del tratamiento: vinculación de la identificación de Rhenus con la base de datos de seguridad
Módulo NCR
Descripción: gestión de casos de aclaración
Datos: posiciones de pedido, estado del caso de aclaración, autor, último responsable, descripción del daño (selección), solución (selección), comentario (texto libre), almacén
Finalidad del tratamiento: simplificar la resolución de casos de aclaración, visión general de los casos de aclaración, comunicación rápida al respecto con el cliente, revisión
Open Eyes
Descripción: Registro de medidas (capas) para centros con farmacovigilancia
Datos: Autor (nombre), encargado (nombre),
Finalidad del procesamiento: Revisión
El sistema RISng ofrece varios módulos. El acceso y la visibilidad de estos módulos varían en función de los derechos y las tareas de los usuarios. El tipo de datos procesados puede variar en función del módulo. Existen los siguientes módulos:
Flujo de trabajo de reclamaciones
Descripción: gestión de casos de aclaración
Datos: posiciones de pedido, estado del caso de aclaración, creador, último procesador, descripción del daño (selección), solución (selección), comentario (texto libre), ubicación de almacenamiento
Finalidad del tratamiento: simplificar la resolución de casos de aclaración, visión general de los casos de aclaración, comunicación rápida con el cliente al respecto, revisión
2. Base jurídica para el tratamiento de datos
La base jurídica para el tratamiento de estos datos es el artículo 6, apartado 1, letra f) del RGPD.
3. Interés legítimo
El interés legítimo en el tratamiento de los datos radica en que la empresa debe cumplir las obligaciones contractuales derivadas del contrato con el respectivo empleador del usuario.
4. Duración del almacenamiento
Los datos se eliminarán en un plazo de 6 meses después de que ya no sean necesarios para lograr el propósito para el que fueron recopilados o de que ya no estén sujetos a obligaciones legales de conservación (por ejemplo, 10 años según el Código Fiscal Alemán, 6 años según el Código de Comercio Alemán).
5. Destinatarios de datos personales
Rhenus Assets & Services GmbH & Co. KG Operación del centro de datos
Rhenus Assets & Services GmbH & Co. KG - Technical Operations - Database Administration
Rhenus Warehousing Digital Solutions GmbH & Co. KG – Equipo RIS
6. Transmisión a un tercer país
No se prevé la transmisión de datos personales a un tercer país o a una organización internacional.
7. Necesidad de facilitar los datos
La facilitación de los datos es necesaria, ya que de lo contrario no se podrán utilizar los módulos.
8. Toma de decisiones automatizada / elaboración de perfiles
No se lleva a cabo ninguna toma de decisiones automatizada ni elaboración de perfiles.
Derechos del interesado
Si se procesan sus datos personales, usted es el interesado en el sentido del Reglamento General de Protección de Datos. Por lo tanto, tiene los siguientes derechos frente al responsable.
Para ejercer sus derechos como interesado frente a nosotros como responsables, póngase en contacto con nosotros en la siguiente dirección de correo electrónico:datenschutz-warehousing[at]rhenus.com
I. Derecho de acceso - Art. 15 del RGPD
Tiene derecho a solicitar al responsable que confirme si se están tratando datos personales que le conciernen.
Si existe tal tratamiento, tiene derecho a acceder a estos datos personales y a la siguiente información:
- los fines para los que se tratan los datos personales;
- las categorías de datos personales que se tratan;
- los destinatarios o las categorías de destinatarios a los que se han revelado o se revelarán los datos personales;
- si es posible, el período previsto de conservación de los datos personales o, si no es posible, los criterios utilizados para determinar dicho período;
- la existencia del derecho a solicitar al responsable del tratamiento la rectificación o supresión de los datos personales, la limitación del tratamiento de los datos personales relativos al interesado, o a oponerse a dicho tratamiento;
- la existencia del derecho a presentar una reclamación ante una autoridad de control;
- toda la información disponible sobre el origen de los datos, si los datos personales no se recopilan del interesado;
- la existencia de una toma de decisiones automatizada, incluida la elaboración de perfiles, de conformidad con el artículo 22, apartados 1 y 4, del RGPD y, al menos en estos casos, información significativa sobre la lógica implicada, así como el alcance y los efectos previstos de dicho tratamiento para el interesado.
Además, tiene derecho a solicitar información sobre si los datos personales que le conciernen se transfieren a un tercer país o a una organización internacional. En este contexto, también puede solicitar que se le informe de las garantías adecuadas de conformidad con el artículo 46 del RGPD en relación con la transferencia.
II. Derecho de rectificación - Art. 16 del RGPD
Tiene derecho a que el responsable corrija y/o complete sin demora los datos que le conciernen, siempre que los datos personales tratados sean incorrectos o estén incompletos.
III. Derecho de supresión – Art. 17 del RGPD
Obligación de supresión:
Tiene derecho a solicitar la supresión inmediata de sus datos personales en cualquier momento, siempre que concurra uno de los siguientes motivos:
- los datos personales que le conciernen ya no son necesarios para los fines para los que fueron recogidos o tratados de otro modo;
- usted ha revocado su consentimiento en el que se basaba el tratamiento de conformidad con el artículo 6, apartado 1, letra a) o el artículo 9, apartado 2, letra a) del RGPD, y no existe ningún otro fundamento jurídico para el tratamiento;
- Usted se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 1, y no existen motivos legítimos imperiosos para el tratamiento, o se ha opuesto al tratamiento de conformidad con el artículo 21, apartado 2, del RGPD;
- los datos personales que le conciernen han sido tratados ilícitamente;
- la supresión de los datos personales que le conciernen es necesaria para el cumplimiento de una obligación legal en virtud del Derecho de la Unión o de los Estados miembros a los que está sujeto el responsable del tratamiento;
- los datos personales que le conciernen se han recogido en relación con la oferta de servicios de la sociedad de la información mencionados en el artículo 8, apartado 1, del RGPD.
Excepciones:
No existe derecho de supresión cuando el tratamiento sea necesario
- para ejercer el derecho a la libertad de expresión e información;
- para cumplir una obligación legal que requiera el tratamiento de datos de conformidad con el Derecho de la Unión o de los Estados miembros al que esté sujeto el responsable del tratamiento, o
- para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento;
- por razones de interés público en el ámbito de la salud pública de conformidad con el artículo 9, apartado 2, letras h) e i), y el artículo 9, apartado 3;
- con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con el artículo 89, apartado 1, del RGPD, en la medida en que el derecho indicado en la letra a) pueda hacer imposible u obstaculizar gravemente el logro de los objetivos de dicho tratamiento, o
- para la formulación, el ejercicio o la defensa de reclamaciones.
IV. Derecho a la limitación del tratamiento - Art. 18 del RGPD
Tiene derecho a solicitar la limitación del tratamiento de los datos personales que le conciernen en las siguientes circunstancias:
- si impugna la exactitud de los datos personales que le conciernen durante un período de tiempo que permita al responsable verificar la exactitud de los datos personales;
- si el tratamiento es ilícito y usted se opone a la supresión de los datos personales y solicita en su lugar la limitación de su uso;
- si el responsable ya no necesita los datos personales para los fines del tratamiento, pero usted los necesita para la formulación, el ejercicio o la defensa de reclamaciones, o
- si usted se ha opuesto al tratamiento en virtud del artículo 21, apartado 1, del RGPD y aún no se ha determinado si los motivos legítimos del responsable prevalecen sobre los suyos.
Si se ha restringido el tratamiento de los datos personales que le conciernen, estos datos —aparte de su almacenamiento— solo podrán ser tratados con su consentimiento o para la formulación, el ejercicio o la defensa de reclamaciones, o con miras a la protección de los derechos de otra persona física o jurídica o por razones de interés público importante de la Unión o de un determinado Estado miembro.
Si la limitación del tratamiento se ha restringido debido a las condiciones mencionadas, el responsable le informará antes de que se levante la restricción.
V. Derecho de información - Art. 19 del RGPD
Si ha ejercido alguno de sus derechos de rectificación, supresión o limitación del tratamiento, estamos obligados a comunicar la rectificación, supresión o limitación del tratamiento a todos los destinatarios a los que se hayan comunicado los datos personales que le conciernen, a menos que resulte imposible o implique un esfuerzo desproporcionado.
Además, tiene derecho a ser informado sobre estos destinatarios.
VI. Derecho a la portabilidad de los datos - Art. 20 del RGPD
Tiene derecho a recibir los datos personales que le conciernen y que haya facilitado al responsable del tratamiento en un formato estructurado, de uso común y legible por máquina. Además, tiene derecho a transmitir estos datos a otro responsable sin impedimentos por parte del responsable al que se facilitaron los datos personales, siempre que
- a) el tratamiento se base en un consentimiento de conformidad con el art. 6, apartado 1, letra a) del RGPD o el art. 9, apartado 2, letra a) del RGPD o en un contrato de conformidad con el art. 6, apartado 1, letra b) del RGPD y
- b) el tratamiento se realiza mediante procedimientos automatizados.
En el ejercicio de este derecho a la portabilidad de los datos, también tiene derecho a que los datos personales que le conciernen se transmitan directamente de un responsable del tratamiento a otro, siempre que sea técnicamente posible.
VII. DERECHO A REVOCAR LA DECLARACIÓN DE CONSENTIMIENTO EN MATERIA DE PROTECCIÓN DE DATOS
Tiene derecho a revocar su declaración de consentimiento en materia de protección de datos en cualquier momento. La revocación del consentimiento no afectará a la legalidad del tratamiento realizado sobre la base del consentimiento hasta el momento de la revocación.
VIII. DERECHO DE OPOSICIÓN - ART. 21 DEL RGPD
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD, incluida la elaboración de perfiles sobre la base de dichas disposiciones.
El responsable dejará de tratar los datos personales que le conciernan, salvo que pueda demostrar que existen razones de peso dignas de protección para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sirva para hacer valer, ejercer o defender derechos legales.
Si se tratan datos personales con fines de marketing directo, usted tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernan con fines de marketing directo, incluida la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo.
Si se opone al tratamiento con fines de marketing directo, los datos personales que le conciernan dejarán de ser tratados para dichos fines.
En relación con el uso de los servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, usted tiene la posibilidad de ejercer su derecho de oposición mediante procedimientos automatizados en los que se utilizan especificaciones técnicas.
IX. Derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD)
Sin perjuicio de cualquier otro recurso administrativo o judicial, usted tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de su residencia habitual, su lugar de trabajo o el lugar de la presunta infracción, si considera que el tratamiento de los datos personales que le conciernen infringe el Reglamento General de Protección de Datos.
La autoridad de control ante la que presente la reclamación deberá informarle, en calidad de reclamante, sobre el estado y los resultados de la reclamación, incluida la posibilidad de un recurso judicial de conformidad con el artículo 78 del RGPD.
Este aviso de protección de datos se actualiza periódicamente.