Declaración de confidencialidad
Introducción
La Comisión Europea (en lo sucesivo, «la Comisión») se compromete a proteger sus datos personales y a respetar su privacidad. La Comisión recoge y trata datos personales con arreglo al Reglamento (UE) 2018/1725 del Parlamento Europeo y del Consejo, de 23 de octubre de 2018, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales por las instituciones, órganos y organismos de la Unión, y a la libre circulación de esos datos [por el que se derogan el Reglamento (CE) n.o 45/2001] y la Decisión n.o 1247/2002/CE.
Esta declaración de privacidad explica el motivo del procesamiento de sus datos personales, la forma en que recopilamos, manejamos y garantizamos la protección de todos los datos personales proporcionados, cómo se usa esa información y qué derechos tiene en relación con sus datos personales. También especifica los datos de contacto del responsable del tratamiento de datos con el que puede ejercer sus derechos, el responsable de la protección de datos y el Supervisor Europeo de Protección de Datos.
A continuación se presenta la información relativa al tratamiento de los datos personales introducidos en el portal Access2Markets, a cargo de la Dirección General de Comercio de la Comisión Europea.
¿Por qué y cómo tratamos sus datos personales?
DG Comercio, Unidad R2 «Punto de entrada único para la aplicación, divulgación y transparencia, pymes» (en lo sucesivo, «el responsable del tratamiento de datos») recoge y utiliza su información personal por las siguientes razones:
- los datos personales facilitados a través del formulario de contacto se solicitan para poder responder a preguntas generales relacionadas con el contenido del sitio web,
- establecer un contacto para el acceso al mercado, así como para las reclamaciones relacionadas con el comercio y el desarrollo sostenible,
- para saber quién ha informado de un incidente,
- conceder acceso a los usuarios que deseen acceder a la parte protegida de Access2Markets desde fuera de Europa (solicitudes de acceso del personal de las embajadas de la UE).
Sus datos personales no se utilizarán para una toma de decisiones automatizada, incluida la elaboración de perfiles.
Sobre qué base(s) legal(es) procesamos sus datos personales
Procesamos sus datos personales, porque:
- el tratamiento es necesario para el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos a la institución u organismo de la Unión;
Esto se ajusta a la Decisión del Consejo, de 24 de septiembre de 1998, relativa a la ejecución por la Comisión de las actividades relacionadas con la estrategia comunitaria de acceso al mercado (98/552/CE).
¿Qué datos personales recopilamos y tratamos posteriormente?
Para llevar a cabo la operación de procesamiento, el controlador de datos recopila las siguientes categorías de datos personales: nombre y apellidos, organización, teléfono, dirección, correo electrónico y dirección IP (Internet).
¿Durante cuánto tiempo conservamos sus datos personales?
El controlador de datos solo conserva sus datos personales durante el tiempo necesario para cumplir con el propósito de recopilación o procesamiento posterior. Al enviar a través del formulario de contacto, se genera un correo electrónico a un buzón funcional que contiene datos personales. Este correo electrónico, así como la respuesta a la misma se almacenan en el durante 6 meses. La DG Comercio abre un billete en su sistema de venta de billetes al mismo tiempo. Los datos personales de las entradas se conservan durante 24 meses. Transcurrido este período de tiempo, los billetes cerrados se filtran y anonimizan para permitir la presentación de informes y estadísticas de evaluación de la calidad de los equipos, programas informáticos y servicios informáticos, a los que la DG Comercio tiene acceso durante trece meses.
La DG Comercio envía al Centro de Contacto Europe Direct (EDCC) solicitudes de información general en el sitio web. El EDCC conserva sus datos personales durante el tiempo necesario para cumplir con el propósito de recopilación o procesamiento posterior, incluida la tramitación de reclamaciones posteriores, es decir, durante un máximo de 3 años después de la fecha de recepción de su solicitud.
Consulte aquí su declaración de privacidad: https://europa.eu/european-union/contact/data-protection_es.
¿Cómo protegemos y protegemos sus datos personales?
Todos los datos personales en formato electrónico (correos electrónicos, documentos, bases de datos, lotes de datos cargados, etc.) se almacenan en los servidores de la Comisión Europea. Todas las operaciones de tratamiento se llevan a cabo de conformidad con la Decisión (UE, Euratom) 2017/46 de la Comisión, de 10 de enero de 2017, sobre la seguridad de los sistemas de comunicación e información de la Comisión Europea.
Con el fin de proteger sus datos personales, la Comisión ha adoptado una serie de medidas técnicas y organizativas. Las medidas técnicas incluyen acciones adecuadas para abordar la seguridad en línea, el riesgo de pérdida de datos, la alteración de datos o el acceso no autorizado, teniendo en cuenta el riesgo que presenta el procesamiento y la naturaleza de los datos personales que se procesan. Las medidas organizativas incluyen restringir el acceso a los datos personales únicamente a las personas autorizadas con una necesidad legítima de conocer para los fines de esta operación de tratamiento.
¿Quién tiene acceso a sus datos personales y a quién se divulgan?
El acceso a sus datos personales se facilita al personal de la Comisión responsable de llevar a cabo esta operación de tratamiento y al personal autorizado con arreglo al principio de «necesidad de conocer». Dicho personal cumple con los acuerdos de confidencialidad legales y, cuando sea necesario, adicionales.
¿Cuáles son sus derechos y cómo puede ejercerlos?
Usted tiene derechos específicos como «interesado» en virtud del capítulo III (artículos 14 a 25) del Reglamento (UE) 2018/1725, en particular el derecho de acceso, rectificación o supresión de sus datos personales y el derecho a restringir el tratamiento de sus datos personales. En su caso, también tiene derecho a oponerse al tratamiento o a la portabilidad de los datos.
Tiene derecho a oponerse al tratamiento de sus datos personales, que se lleva a cabo legalmente de conformidad con el artículo 5, apartado 1, letra a).
Ha dado su consentimiento para facilitar sus datos personales a la Unidad R2 de la DG Comercio para la presente operación de tratamiento. Puede retirar su consentimiento en cualquier momento notificándolo al controlador de datos. La retirada no afectará a la licitud del tratamiento realizado antes de que usted haya retirado el consentimiento.
Puede ejercer sus derechos poniéndose en contacto con el responsable del tratamiento de datos o, en caso de conflicto, con el responsable de la protección de datos. Si es necesario, también puede dirigirse al Supervisor Europeo de Protección de Datos. Su información de contacto figura en el epígrafe 9.
Cuando desee ejercer sus derechos en el contexto de una o varias operaciones de tratamiento específicas, facilite su descripción (es decir, su(s) referencia(s) de registro, tal como se especifica en el epígrafe 10) en su solicitud.
Información de contacto
El controlador de datos
Si desea ejercer sus derechos en virtud del Reglamento (UE) 2018/1725, o si tiene observaciones, preguntas o inquietudes, o si desea presentar una reclamación relativa a la recopilación y el uso de sus datos personales, no dude en ponerse en contacto con el responsable del tratamiento de datos.
Unidad de Comercio de la DG R2 TRADE-R2-SEC@ec.europa.eu.
The Data Protection Officer (DPO) of the Commission
Puede ponerse en contacto con el responsable de la protecciónde datos (DATA-PROTECTION-OFFICER@ec.europa.eu)en relación con cuestiones relacionadas con el tratamiento de sus datos personales en virtud del Reglamento (UE) 2018/1725.
El Supervisor Europeo de Protección de Datos (SEPD)
Tiene derecho a recurrir (es decir, puede presentar una reclamación) al Supervisor Europeo de Protección de Datos (edps@edps.europa.eu)si considera que sus derechos en virtud del Reglamento (UE) 2018/1725 han sido vulnerados como consecuencia del tratamiento de sus datos personales por parte del responsable del tratamiento de datos.
¿Dónde encontrar información más detallada?
El delegado de protección de datos de la Comisión publica el registro de todas las operaciones de tratamiento de datos personales realizadas por la Comisión, que han sido documentadas y le han sido notificadas. Puede acceder al registro a través del siguiente enlace: http://ec.europa.eu/dpo-register.
Esta operación de tratamiento específica se ha incluido en el registro público del RPD con la siguiente referencia de registro: DPR-EC-09887.1.
