Cumplimiento del RGPD

Nuestro compromiso con el RGPD

En Sunny Drone cumplimos completamente con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea. Tomamos en serio la protección de tus datos personales y hemos implementado las medidas necesarias para garantizar su seguridad y privacidad.

Tus derechos bajo el RGPD

Como individuo cuyos datos procesamos, tienes derechos específicos protegidos por el RGPD:

Derecho de acceso

Tienes derecho a saber si estamos procesando tus datos personales y, en caso afirmativo, a acceder a esos datos. Puedes solicitar una copia de toda la información que tenemos sobre ti.

Derecho de rectificación

Si la información que tenemos sobre ti es incorrecta o está incompleta, tienes derecho a solicitar su corrección o actualización.

Derecho al olvido

En determinadas circunstancias, puedes solicitar la eliminación de tus datos personales. Evaluaremos cada solicitud considerando nuestras obligaciones legales y motivos legítimos para conservar cierta información.

Derecho a la limitación del tratamiento

Puedes solicitar que restrinjamos el procesamiento de tus datos personales en situaciones específicas, como cuando cuestiones la exactitud de los datos o te opongas a su procesamiento.

Derecho a la portabilidad de datos

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitir esos datos a otro responsable del tratamiento.

Derecho de oposición

Puedes oponerte al procesamiento de tus datos personales por motivos relacionados con tu situación particular, especialmente cuando el procesamiento se basa en intereses legítimos.

Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de decisiones basadas únicamente en el procesamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos o te afecten significativamente.

Cómo ejercer tus derechos

Para ejercer cualquiera de los derechos mencionados anteriormente, puedes:

• Enviar un correo electrónico a [email protected]
• Escribir a nuestra dirección postal: Carrer de Provença, 268, 08008 Barcelona, España

Información que necesitamos:

• Tu nombre completo
• Dirección de correo electrónico asociada con tu solicitud
• Descripción clara del derecho que deseas ejercer
• Información adicional que nos ayude a verificar tu identidad

Plazo de respuesta: Responderemos a tu solicitud sin demoras indebidas y, en cualquier caso, en el plazo de un mes a partir de la recepción. Este plazo puede ampliarse dos meses más si la solicitud es compleja o tenemos múltiples solicitudes.

Base legal para el procesamiento

Solo procesamos tus datos personales cuando tenemos una base legal válida para hacerlo:

Consentimiento

Cuando nos has dado tu consentimiento claro para procesar tus datos personales para un propósito específico. Puedes retirar tu consentimiento en cualquier momento.

Ejecución de un contrato

Cuando el procesamiento es necesario para cumplir un contrato que tenemos contigo o para tomar medidas previas a la celebración de un contrato a tu solicitud.

Obligación legal

Cuando necesitamos procesar tus datos para cumplir con una obligación legal, como requisitos fiscales o contables.

Intereses legítimos

Cuando el procesamiento es necesario para nuestros intereses legítimos o los de un tercero, siempre que tus intereses y derechos fundamentales no prevalezcan sobre esos intereses.

Medidas de seguridad

Hemos implementado medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo:

• Cifrado de datos en tránsito y en reposo
• Control de acceso basado en roles con autenticación fuerte
• Auditorías de seguridad regulares
• Formación continua del personal en protección de datos
• Procedimientos de respuesta a incidentes de seguridad
• Copias de seguridad encriptadas y almacenadas de forma segura
• Evaluaciones periódicas de impacto en la protección de datos

Violaciones de datos

En caso de una violación de datos personales que pueda entrañar un alto riesgo para tus derechos y libertades, te notificaremos sin demora indebida. También notificaremos a la autoridad de control competente dentro de las 72 horas posteriores a tener conocimiento de la violación.

Nuestra notificación incluirá:

• La naturaleza de la violación de datos personales
• Las categorías y el número aproximado de interesados afectados
• Las posibles consecuencias de la violación
• Las medidas adoptadas o propuestas para hacer frente a la violación

Transferencias internacionales

Si transferimos tus datos personales fuera del Espacio Económico Europeo (EEE), nos aseguramos de que existan garantías adecuadas:

• Cláusulas contractuales tipo aprobadas por la Comisión Europea
• Certificaciones bajo marcos reconocidos de protección de datos
• Decisiones de adecuación de la Comisión Europea para ciertos países

Puedes solicitar información específica sobre las salvaguardas implementadas contactando con nosotros.

Procesadores de datos

Cuando utilizamos proveedores de servicios externos que procesan datos en nuestro nombre, nos aseguramos de que:

• Solo procesen datos según nuestras instrucciones documentadas
• Mantengan la confidencialidad de los datos
• Implementen medidas de seguridad apropiadas
• Asistan en responder a solicitudes de derechos de los interesados
• Eliminen o devuelvan los datos al finalizar la prestación de servicios

Todos nuestros procesadores de datos firman acuerdos de procesamiento de datos que cumplen con los requisitos del RGPD.

Conservación de datos

Solo conservamos tus datos personales durante el tiempo necesario para los fines para los que fueron recopilados:

• Consultas comerciales: 2 años desde el último contacto
• Relaciones contractuales: Durante la relación y 7 años después para obligaciones fiscales
• Datos de marketing: Hasta que retires tu consentimiento
• Datos analíticos: Máximo 26 meses

Al finalizar los períodos de retención, eliminamos o anonimizamos tus datos de forma segura.

Evaluaciones de impacto

Realizamos evaluaciones de impacto en la protección de datos cuando el procesamiento es probable que resulte en un alto riesgo para los derechos y libertades de las personas. Estas evaluaciones nos ayudan a identificar y minimizar riesgos de protección de datos.

Delegado de Protección de Datos

Aunque no estamos legalmente obligados a designar un Delegado de Protección de Datos, hemos designado a una persona responsable de supervisar nuestra estrategia y cumplimiento de protección de datos.

Puedes contactar con nuestro responsable de protección de datos en [email protected]

Presentar una reclamación

Si consideras que el procesamiento de tus datos personales infringe el RGPD, tienes derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de tu residencia habitual, lugar de trabajo o lugar de la supuesta infracción.

En España, la autoridad de control es:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Teléfono: 901 100 099 / 912 663 517
Web: www.sunny-drone.com

Sin embargo, te agradeceríamos la oportunidad de abordar tus preocupaciones antes de acudir a la autoridad de control, así que contáctanos primero.

Actualizaciones de esta política

Revisamos regularmente nuestras prácticas de protección de datos y actualizamos esta política según sea necesario. La fecha de la última actualización se muestra en la parte superior de esta página.

Te notificaremos sobre cambios significativos en la forma en que tratamos los datos personales mediante un aviso destacado en nuestro sitio web o por correo electrónico.

Contacto

Para cualquier pregunta sobre nuestras prácticas de protección de datos o esta política de RGPD:

Sunny Drone
Carrer de Provença, 268
08008 Barcelona, España
Email: [email protected]