De conformidad con los artículos 12-22 del RGPD, el Usuario dispone de los siguientes derechos relativos a sus datos personales. El ejercicio de estos derechos se realiza enviando una solicitud escrita y fechada al Delegado de Protección de Datos (DPO) en los datos de contacto indicados en la sección 1.3 anteriormente, acompañada de un documento de identidad.
3.9.1 DERECHO DE ACCESO (Artículo 15 RGPD)
El Usuario puede solicitar la confirmación del tratamiento de sus datos personales y el acceso a una copia de todos esos datos en un plazo de treinta (30) días naturales desde la recepción de la solicitud (prorrogable por 2 meses en caso de complejidad justificada).
Modalidades:
- Solicitud: Correo electrónico o carta certificada dirigida al DPO
- Contenido requerido: Identificación del Usuario, aclaración de los datos solicitados
- Forma de transmisión: Copia electrónica en formato estructurado (p. ej., CSV)
- Coste: Gratuito para la primera solicitud; posibles costes adicionales de copia para solicitudes manifiestamente infundadas o excesivas
3.9.2 DERECHO DE RECTIFICACIÓN (Artículo 16 RGPD)
El Usuario puede exigir la corrección de los datos inexactos, incompletos u obsoletos que le conciernan, sin demora indebida.
Modalidades:
- Solicitud: A través de contact@truffox.com o de la interfaz de ajustes (sección Perfil > Modificar mis datos)
- Tratamiento: Sin demora injustificada y, como máximo, en 30 días
- Consecuencias: Los datos corregidos se actualizarán en todos los sistemas
3.9.3 DERECHO DE SUPRESIÓN (Artículo 17 RGPD) - « Derecho al olvido »
El Usuario puede solicitar la supresión completa de sus datos personales en los siguientes casos:
a) Los datos ya no son necesarios en relación con los fines para los que fueron recogidos;
b) El Usuario retira su consentimiento y ninguna otra base jurídica justifica el tratamiento;
c) El Usuario se opone al tratamiento y no existe ningún motivo legítimo que prevalezca;
d) Los datos han sido recogidos ilegalmente;
e) La supresión es necesaria para cumplir una obligación legal.
Plazo de tratamiento: Treinta (30) días naturales (prorrogable por 2 meses).
Excepciones - Derecho de supresión no aplicable:
- Si el tratamiento es necesario para cumplir una obligación legal (p. ej., obligación fiscal de conservación de 6 años);
- Si el tratamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones judiciales;
- Si el Usuario ha estado implicado en una actividad delictiva y los datos constituyen una prueba.
3.9.4 DERECHO A LA LIMITACIÓN DEL TRATAMIENTO (Artículo 18 RGPD)
El Usuario puede solicitar la limitación del tratamiento (suspensión temporal) si:
a) Se impugna la exactitud de los datos y el Editor debe verificarla;
b) El tratamiento es ilícito pero el Usuario se opone a la supresión;
c) Los datos ya no son necesarios en relación con los fines, pero el Usuario los necesita para la formulación, el ejercicio o la defensa de reclamaciones;
d) El Usuario se ha opuesto al tratamiento mientras se verifica si los motivos legítimos del Editor prevalecen.
Efecto: Los datos se conservarán pero solo se tratarán con el consentimiento del Usuario o para fines de defensa judicial.
3.9.5 DERECHO A LA PORTABILIDAD (Artículo 20 RGPD)
El Usuario puede recibir una copia de sus datos personales en un formato estructurado, de uso común y lectura mecánica (p. ej., formato CSV, JSON) y transmitir dichos datos a otro responsable del tratamiento sin impedimentos.
Límites del derecho:
- Solo se aplica si el tratamiento se basa en el consentimiento (artículo 6(1)(a)) o en la ejecución del contrato (artículo 6(1)(b));
- La portabilidad no debe afectar a los derechos o libertades de terceros;
- El Editor puede denegarla si la solicitud es manifiestamente infundada o excesiva.
3.9.6 DERECHO DE OPOSICIÓN (Artículo 21 RGPD)
El Usuario puede oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el interés legítimo (artículo 6(1)(f)), en particular:
- Oposición a la elaboración de perfiles o al análisis predictivo;
- Oposición al tratamiento con fines de marketing directo;
- Oposición a los tratamientos de seguridad o de prevención del fraude.
Tras recibir la oposición, el Editor cesa el tratamiento, salvo que acredite motivos legítimos imperiosos que prevalezcan sobre los intereses o derechos del Usuario.
3.9.7 DERECHO A NO SER OBJETO DE DECISIONES INDIVIDUALES AUTOMATIZADAS (Artículo 22 RGPD)
El Usuario tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado (en particular la elaboración de perfiles) que produzca efectos jurídicos en él o le afecte significativamente de modo similar.
Excepciones:
- La decisión es necesaria para la celebración o la ejecución de un contrato;
- La decisión está autorizada por la ley;
- El Usuario ha dado su consentimiento explícito.
En estos casos, el Editor proporcionará al Usuario explicaciones sobre la lógica del tratamiento y las medidas para salvaguardar sus derechos.
3.9.8 DERECHO A PRESENTAR UNA RECLAMACIÓN (Artículo 77 RGPD)
El Usuario tiene el derecho inalienable de presentar una reclamación ante la autoridad de control competente (Commission Nationale de l'Informatique et des Libertés - CNIL en Francia) si considera que sus derechos en virtud del RGPD no se respetan.
Datos de contacto de la CNIL:
Sitio web: https://www.cnil.fr
Dirección: 3 Place de Fontenoy, 75007 París, Francia
Teléfono: +33 1 53 73 22 22
El Usuario puede presentar su reclamación sin perjuicio de cualquier otro recurso administrativo o judicial.