Cumplimiento del RGPD

1. Introducción al RGPD

El Reglamento General de Protección de Datos (RGPD o GDPR por sus siglas en inglés) es el reglamento europeo relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y a la libre circulación de estos datos.

En Zenith Rover cumplimos rigurosamente con todas las disposiciones del RGPD para garantizar la máxima protección de tu información personal.

2. Principios del RGPD que aplicamos

2.1 Licitud, lealtad y transparencia

Tratamos tus datos de manera lícita, leal y transparente. Siempre te informamos sobre qué datos recopilamos, con qué finalidad y durante cuánto tiempo.

2.2 Limitación de la finalidad

Recopilamos datos con fines determinados, explícitos y legítimos, y no los tratamos posteriormente de manera incompatible con dichos fines.

2.3 Minimización de datos

Solo recopilamos los datos que son adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

2.4 Exactitud

Mantenemos los datos exactos y actualizados. Puedes solicitar la rectificación de datos inexactos en cualquier momento.

2.5 Limitación del plazo de conservación

No conservamos tus datos personales durante más tiempo del necesario para los fines del tratamiento.

2.6 Integridad y confidencialidad

Tratamos los datos de manera que se garantice su seguridad, incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.

3. Base legal para el tratamiento de datos

Todo tratamiento de datos personales requiere una base legal. En Zenith Rover tratamos tus datos basándonos en:

• Consentimiento explícito: Cuando envías formularios o aceptas cookies
• Ejecución de un contrato: Para prestarte los servicios educativos que solicitas
• Interés legítimo: Para mejorar nuestros servicios y comunicarnos contigo de forma relevante
• Obligación legal: Para cumplir con requisitos fiscales, contables y regulatorios

4. Tus derechos bajo el RGPD

4.1 Derecho de acceso

Tienes derecho a obtener confirmación de si estamos tratando datos personales que te conciernen y, en tal caso, a acceder a ellos.

4.2 Derecho de rectificación

Puedes solicitar la rectificación de los datos personales inexactos que te conciernen y completar los datos incompletos.

4.3 Derecho de supresión ("derecho al olvido")

Puedes solicitar la supresión de tus datos personales cuando:

• Ya no sean necesarios para los fines que fueron recogidos
• Retires el consentimiento y no exista otra base legal
• Te opongas al tratamiento y no prevalezcan otros motivos legítimos
• Los datos hayan sido tratados ilícitamente

4.4 Derecho a la limitación del tratamiento

Puedes solicitar que limitemos el tratamiento de tus datos cuando:

• Impugnes la exactitud de los datos
• El tratamiento sea ilícito pero te opongas a su supresión
• Necesites los datos para reclamaciones
• Te hayas opuesto al tratamiento mientras verificamos si prevalecen motivos legítimos

4.5 Derecho a la portabilidad

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable sin que lo impidamos.

4.6 Derecho de oposición

Puedes oponerte en cualquier momento, por motivos relacionados con tu situación particular, al tratamiento de datos personales basado en interés legítimo o interés público.

4.7 Derecho a no ser objeto de decisiones automatizadas

Tienes derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles.

4.8 Derecho a retirar el consentimiento

Cuando el tratamiento se base en tu consentimiento, tienes derecho a retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

5. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos, puedes:

• Enviar un correo electrónico a: [email protected]
• Enviar una carta a: Calle de la Armonía, 47, 28013 Madrid, España

Tu solicitud debe incluir:

• Nombre completo
• Correo electrónico de contacto
• Derecho que deseas ejercer
• Copia de tu documento de identidad (para verificación)

Responderemos a tu solicitud en un plazo máximo de 30 días naturales desde la recepción. Este plazo podrá prorrogarse otros dos meses en caso necesario, informándote de ello.

6. Medidas de seguridad

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

• Seudonimización y cifrado de datos personales
• Capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes
• Capacidad de restaurar la disponibilidad y acceso a datos en caso de incidente
• Proceso de verificación, evaluación y valoración regulares de la eficacia de las medidas

7. Violaciones de seguridad

En caso de violación de la seguridad de los datos personales:

• Notificaremos a la autoridad de control (AEPD) en un plazo de 72 horas
• Te comunicaremos la violación sin dilación indebida si existe un alto riesgo para tus derechos y libertades
• Documentaremos la violación, sus efectos y las medidas correctivas adoptadas

8. Transferencias internacionales

Si transferimos datos fuera del Espacio Económico Europeo, garantizamos que:

• El país destinatario cuenta con una decisión de adecuación de la Comisión Europea
• Se aplican garantías adecuadas (cláusulas contractuales tipo aprobadas)
• Existen normas corporativas vinculantes

9. Evaluaciones de impacto

Cuando el tratamiento pueda entrañar un alto riesgo para tus derechos y libertades, realizamos evaluaciones de impacto de protección de datos antes de proceder.

10. Delegado de protección de datos

Aunque no estamos obligados por ley a designar un Delegado de Protección de Datos, hemos asignado un responsable interno que supervisa el cumplimiento del RGPD. Puedes contactarlo en [email protected].

11. Menores de edad

Conforme al RGPD, el tratamiento de datos de menores de 16 años solo es lícito si el consentimiento lo dio o autorizó el titular de la patria potestad o tutela.

12. Derecho a presentar reclamación

Sin perjuicio de cualquier otro recurso administrativo o judicial, tienes derecho a presentar una reclamación ante la autoridad de control:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Teléfono: 901 100 099 / 912 663 517
Web: www.aepd.es

13. Actualizaciones de esta información

Esta información sobre cumplimiento del RGPD puede actualizarse periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Te recomendamos revisarla regularmente.

14. Contacto

Para cualquier pregunta sobre el cumplimiento del RGPD o el ejercicio de tus derechos:

Email: [email protected]
Dirección: Calle de la Armonía, 47, 28013 Madrid, España