Reglamento General de Protección de Datos (RGPD)

Última actualización: 15 de marzo de 2024

Compromiso con el RGPD

Neo-egret se compromete a cumplir con el Reglamento General de Protección de Datos (RGPD) de la Unión Europea, que establece normas relativas a la protección de las personas físicas en lo que respecta al tratamiento de datos personales.

Aunque nuestra organización opera desde México, reconocemos que podemos interactuar con ciudadanos europeos y, por tanto, adoptamos las mejores prácticas establecidas por el RGPD.

Principios del tratamiento de datos

Tratamos sus datos personales conforme a los siguientes principios establecidos por el RGPD:

Licitud, lealtad y transparencia: procesamos datos de manera legal, justa y transparente
Limitación de la finalidad: recopilamos datos para fines determinados, explícitos y legítimos
Minimización de datos: recopilamos únicamente los datos adecuados y necesarios
Exactitud: mantenemos los datos precisos y actualizados
Limitación del plazo de conservación: conservamos los datos solo durante el tiempo necesario
Integridad y confidencialidad: protegemos los datos contra tratamiento no autorizado

Base legal para el tratamiento

Procesamos sus datos personales bajo las siguientes bases legales:

Consentimiento: cuando usted nos proporciona su consentimiento explícito
Ejecución de contrato: cuando el tratamiento es necesario para un contrato con usted
Obligación legal: cuando debemos cumplir con una obligación legal
Interés legítimo: cuando tenemos un interés legítimo que no prevalece sobre sus derechos

Derechos del interesado según el RGPD

Como titular de datos personales, usted tiene los siguientes derechos:

Derecho de acceso (Artículo 15)

Puede obtener confirmación de si estamos tratando sus datos personales y, en su caso, acceder a dichos datos y a información sobre el tratamiento.

Derecho de rectificación (Artículo 16)

Puede solicitar la corrección de datos personales inexactos o que se completen los datos incompletos.

Derecho de supresión (Artículo 17)

Puede solicitar la eliminación de sus datos personales cuando, entre otras circunstancias:

Ya no sean necesarios para los fines para los que fueron recogidos
Retire su consentimiento y no exista otra base legal
Se hayan tratado ilícitamente

Derecho a la limitación del tratamiento (Artículo 18)

Puede solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias.

Derecho a la portabilidad (Artículo 20)

Puede recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.

Derecho de oposición (Artículo 21)

Puede oponerse en cualquier momento al tratamiento de sus datos personales basado en interés legítimo o para fines de marketing directo.

Derecho a no ser objeto de decisiones automatizadas (Artículo 22)

Tiene derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o le afecten significativamente.

Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, puede contactarnos mediante:

Correo electrónico: [email protected]
Asunto: "Ejercicio de derechos RGPD"

Responderemos a su solicitud en un plazo máximo de un mes desde su recepción. Este plazo podrá prorrogarse dos meses más en caso de solicitudes complejas, informándole de dicha prórroga.

Transferencias internacionales

Sus datos personales son procesados y almacenados en México. Si realizamos transferencias de datos fuera del Espacio Económico Europeo, garantizaremos que se implementen las salvaguardias adecuadas conforme al Capítulo V del RGPD.

Conservación de datos

Conservamos sus datos personales únicamente durante el tiempo necesario para las finalidades del tratamiento. Los criterios para determinar el plazo de conservación incluyen:

El tiempo durante el cual mantenemos una relación con usted
La existencia de obligaciones legales de conservación
La conveniencia de conservar datos ante posibles responsabilidades legales

Seguridad de los datos

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

Seudonimización y cifrado de datos personales cuando sea apropiado
Capacidad de garantizar la confidencialidad, integridad y disponibilidad permanentes
Capacidad de restaurar la disponibilidad y el acceso a los datos en caso de incidente
Procedimientos para verificar, evaluar y valorar regularmente la eficacia de las medidas

Notificación de violaciones de seguridad

En caso de una violación de la seguridad de los datos personales que pueda entrañar un alto riesgo para sus derechos y libertades, le notificaremos sin dilación indebida, conforme a lo establecido en el Artículo 34 del RGPD.

Reclamaciones

Si considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a presentar una reclamación ante la autoridad de control competente en su país de residencia, lugar de trabajo o lugar de la supuesta infracción.

Delegado de Protección de Datos

Para consultas relacionadas con la protección de datos, puede contactar a nuestro responsable de tratamiento en: [email protected]

Actualizaciones

Podemos actualizar esta información sobre el RGPD periódicamente. Le notificaremos cualquier cambio significativo mediante un aviso en nuestro sitio web.