Cumplimiento del GDPR

Nuestro compromiso con el GDPR

solirta-jet cumple plenamente con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Este documento explica cómo aplicamos los principios y requisitos del GDPR en el tratamiento de tus datos personales.

1. Principios del tratamiento de datos

Todos los tratamientos de datos personales en nuestra plataforma se rigen por los siguientes principios del GDPR:

Licitud, lealtad y transparencia

Tratamos tus datos de forma lícita, leal y transparente. Te informamos claramente sobre qué datos recopilamos, para qué los usamos y cuáles son tus derechos.

Limitación de la finalidad

Recopilamos datos solo para fines específicos, explícitos y legítimos relacionados con la prestación de servicios de gestión de pensiones.

Minimización de datos

Solo recopilamos los datos personales que son adecuados, pertinentes y necesarios para prestar nuestros servicios.

Exactitud

Mantenemos tus datos actualizados y te ofrecemos mecanismos para corregir información inexacta.

Limitación del plazo de conservación

Conservamos tus datos solo durante el tiempo necesario para los fines para los que fueron recopilados, respetando los plazos legales aplicables.

Integridad y confidencialidad

Implementamos medidas de seguridad técnicas y organizativas apropiadas para proteger tus datos contra accesos no autorizados, pérdida o destrucción.

2. Base legal para el tratamiento

Tratamos tus datos personales basándonos en las siguientes bases legales del GDPR:

• Artículo 6.1.b - Ejecución de contrato: cuando necesitamos tus datos para prestar los servicios que has solicitado
• Artículo 6.1.a - Consentimiento: cuando nos otorgas tu consentimiento explícito
• Artículo 6.1.c - Obligación legal: cuando debemos cumplir con normativa española o europea
• Artículo 6.1.f - Interés legítimo: para mejorar nuestros servicios, siempre respetando tus derechos fundamentales

3. Tus derechos según el GDPR

El GDPR te otorga los siguientes derechos sobre tus datos personales:

Derecho de acceso (Artículo 15)

Puedes solicitar confirmación sobre si tratamos tus datos y obtener una copia de los mismos.

Derecho de rectificación (Artículo 16)

Puedes solicitar la corrección de datos inexactos o incompletos.

Derecho de supresión (Artículo 17)

Puedes solicitar la eliminación de tus datos cuando ya no sean necesarios o cuando retires tu consentimiento.

Derecho a la limitación del tratamiento (Artículo 18)

Puedes solicitar que restrinjamos el uso de tus datos en determinadas circunstancias.

Derecho a la portabilidad (Artículo 20)

Puedes recibir tus datos en un formato estructurado y de uso común, o solicitar su transmisión directa a otro responsable.

Derecho de oposición (Artículo 21)

Puedes oponerte al tratamiento de tus datos personales en determinadas situaciones.

Derecho a no ser objeto de decisiones automatizadas (Artículo 22)

Tienes derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de datos, incluida la elaboración de perfiles.

4. Cómo ejercer tus derechos

Para ejercer cualquiera de estos derechos:

• Envía un email a: [email protected]
• Indica claramente qué derecho deseas ejercer
• Proporciona información que nos permita identificarte (DNI/NIE)
• Responderemos a tu solicitud en el plazo de un mes

5. Medidas de seguridad

Implementamos medidas técnicas y organizativas conforme al estado de la técnica:

• Cifrado de datos en tránsito (SSL/TLS) y en reposo (AES-256)
• Controles de acceso basados en roles
• Auditorías de seguridad regulares
• Evaluaciones de impacto de protección de datos (EIPD) cuando procede
• Procedimientos de notificación de brechas de seguridad
• Formación continua del personal en protección de datos

6. Transferencias de datos

Todos tus datos se almacenan en servidores ubicados dentro de la Unión Europea. No realizamos transferencias internacionales de datos fuera del Espacio Económico Europeo, salvo que sea estrictamente necesario y con las garantías adecuadas.

7. Delegado de Protección de Datos (DPO)

Hemos designado un Delegado de Protección de Datos que supervisa el cumplimiento del GDPR. Puedes contactar con el DPO en:

Email: [email protected]

8. Violaciones de seguridad

En caso de una violación de la seguridad que suponga un riesgo para tus derechos y libertades, te notificaremos sin demora indebida, conforme al Artículo 34 del GDPR.

9. Derecho a presentar reclamación

Si consideras que el tratamiento de tus datos vulnera el GDPR, tienes derecho a presentar una reclamación ante la autoridad de control:

Agencia Española de Protección de Datos (AEPD)
C/ Jorge Juan, 6
28001 Madrid
Teléfono: 901 100 099 / 912 663 517
Web: www.aepd.es

10. Actualizaciones

Esta información sobre el cumplimiento del GDPR se revisa periódicamente para asegurar que refleja nuestras prácticas actuales y los requisitos legales vigentes.

11. Contacto

Para cualquier consulta relacionada con el GDPR o la protección de datos:

Email: [email protected]
DPO: [email protected]
Dirección: Calle Gran Vía 28, 3ºB, 28013 Madrid, España