Reglamento General de Protección de Datos (RGPD)

Compromiso con el RGPD

Jolly-Sail Servicios Técnicos S.L. está comprometida con el cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (RGPD).

Este documento complementa nuestra Política de Privacidad y detalla información específica sobre el cumplimiento del RGPD.

1. Identificación del Responsable

Los datos de contacto del responsable del tratamiento son:

• Razón social: Jolly-Sail Servicios Técnicos S.L.
• CIF: B-67234891
• Domicilio: Carrer de Mallorca, 245 - 08008 Barcelona, España
• Email: [email protected]

Actualmente no hemos designado un Delegado de Protección de Datos (DPO) al no ser obligatorio para nuestra actividad, pero puedes dirigir cualquier consulta sobre protección de datos al email indicado.

2. Principios del Tratamiento

En Jolly-Sail tratamos tus datos personales aplicando los siguientes principios establecidos en el RGPD:

2.1. Licitud, Lealtad y Transparencia

Tratamos los datos de forma lícita, leal y transparente. Te informamos de manera clara sobre qué datos recopilamos, para qué los usamos y cuál es la base legal del tratamiento.

2.2. Limitación de la Finalidad

Recogemos datos personales con fines específicos, explícitos y legítimos. No tratamos posteriormente los datos de manera incompatible con dichos fines.

2.3. Minimización de Datos

Solo recopilamos los datos que son adecuados, pertinentes y estrictamente necesarios para la finalidad del servicio de reparación de electrodomésticos.

2.4. Exactitud

Nos esforzamos por mantener los datos exactos y actualizados. Puedes solicitar la rectificación de datos inexactos en cualquier momento.

2.5. Limitación del Plazo de Conservación

Conservamos los datos solo durante el tiempo necesario para los fines del tratamiento y posteriormente durante los plazos legales establecidos.

2.6. Integridad y Confidencialidad

Aplicamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de los datos contra el tratamiento no autorizado, la pérdida, destrucción o daño accidental.

3. Base Legal del Tratamiento

Tratamos tus datos personales bajo las siguientes bases legales contempladas en el artículo 6 del RGPD:

3.1. Ejecución de un Contrato (Art. 6.1.b)

El tratamiento es necesario para la ejecución del contrato de prestación de servicios de reparación o para aplicar medidas precontractuales a petición del interesado.

3.2. Obligación Legal (Art. 6.1.c)

El tratamiento es necesario para el cumplimiento de obligaciones legales aplicables, especialmente en materia fiscal, mercantil y contable.

3.3. Interés Legítimo (Art. 6.1.f)

Tratamos datos cuando es necesario para satisfacer intereses legítimos, como la defensa ante posibles reclamaciones o la mejora de nuestros servicios, siempre que no prevalezcan tus intereses o derechos fundamentales.

4. Derechos del Interesado

El RGPD te otorga los siguientes derechos en relación con tus datos personales:

4.1. Derecho de Acceso (Art. 15)

Tienes derecho a obtener confirmación sobre si estamos tratando datos personales que te conciernen y, en tal caso, acceder a dichos datos y a información sobre el tratamiento.

4.2. Derecho de Rectificación (Art. 16)

Puedes solicitar la rectificación de datos personales inexactos o que se completen los datos incompletos.

4.3. Derecho de Supresión (Art. 17)

Puedes solicitar la supresión de tus datos cuando concurra alguna de las circunstancias previstas en el RGPD, como cuando los datos ya no sean necesarios o cuando retires el consentimiento.

Este derecho no es absoluto y puede verse limitado por obligaciones legales que nos obliguen a conservar los datos.

4.4. Derecho a la Limitación del Tratamiento (Art. 18)

En determinadas circunstancias puedes solicitar la limitación del tratamiento de tus datos, de modo que los conservaremos pero no los trataremos activamente.

4.5. Derecho a la Portabilidad (Art. 20)

Tienes derecho a recibir los datos personales que nos hayas facilitado en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable.

4.6. Derecho de Oposición (Art. 21)

Puedes oponerte en cualquier momento al tratamiento de tus datos por motivos relacionados con tu situación particular cuando el tratamiento esté basado en el interés legítimo.

4.7. Decisiones Automatizadas (Art. 22)

No realizamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos o te afecten significativamente.

5. Cómo Ejercer tus Derechos

Para ejercitar cualquiera de los derechos anteriores, puedes:

• Enviar un email a: [email protected]
• Enviar una carta a: Jolly-Sail Servicios Técnicos S.L., Carrer de Mallorca, 245 - 08008 Barcelona, España

Tu solicitud debe incluir:

• Nombre y apellidos
• Copia de tu documento de identidad o documento equivalente
• Descripción clara del derecho que deseas ejercer

Responderemos a tu solicitud en el plazo máximo de un mes desde la recepción. Este plazo podrá prorrogarse dos meses más si la solicitud es compleja, en cuyo caso te informaremos de la prórroga.

6. Derecho a Presentar una Reclamación

Si consideras que el tratamiento de tus datos personales vulnera el RGPD, tienes derecho a presentar una reclamación ante la autoridad de control competente:

• Autoridad: Agencia Española de Protección de Datos (AEPD)
• Dirección: C/ Jorge Juan, 6 - 28001 Madrid
• Web: www.aepd.es
• Teléfono: 901 100 099 / 912 663 517

Sin embargo, te recomendamos que antes de acudir a la autoridad de control nos contactes directamente para intentar resolver cualquier incidencia de manera amistosa.

7. Medidas de Seguridad

Hemos implementado las medidas técnicas y organizativas apropiadas según lo exigido por el RGPD para garantizar un nivel de seguridad adecuado al riesgo:

7.1. Medidas Técnicas

• Cifrado de comunicaciones (HTTPS/TLS)
• Control de acceso mediante autenticación y autorización
• Copias de seguridad periódicas y cifradas
• Actualización regular de sistemas y parches de seguridad
• Uso de contraseñas robustas

7.2. Medidas Organizativas

• Política de protección de datos documentada
• Formación del personal en protección de datos
• Acuerdos de confidencialidad con empleados y colaboradores
• Procedimientos de gestión de incidentes de seguridad
• Control de acceso a datos limitado al personal autorizado

8. Violaciones de Seguridad

En caso de que se produzca una violación de seguridad de los datos personales que entrañe un riesgo para tus derechos y libertades, te notificaremos sin dilación indebida de conformidad con el artículo 34 del RGPD.

Asimismo, notificaremos a la autoridad de control competente en el plazo de 72 horas desde que tengamos conocimiento de la violación, salvo que sea improbable que entrañe un riesgo para los derechos y libertades.

9. Encargados del Tratamiento

Cuando trabajamos con terceros que tratan datos personales por nuestra cuenta (encargados del tratamiento), nos aseguramos de que:

• Existe un contrato o acto jurídico que vincula al encargado
• El encargado ofrece garantías suficientes para aplicar medidas de seguridad apropiadas
• El encargado solo trata los datos según nuestras instrucciones
• El encargado cumple con todas las obligaciones del RGPD

10. Transferencias Internacionales

Actualmente no realizamos transferencias de datos personales fuera del Espacio Económico Europeo (EEE). En caso de que en el futuro sea necesario realizar transferencias internacionales, nos aseguraremos de que:

• La transferencia se realice a un país con nivel de protección adecuado según la Comisión Europea
• Se apliquen las salvaguardas apropiadas (cláusulas contractuales tipo, normas corporativas vinculantes, etc.)
• Se te informe previamente de dicha transferencia

11. Evaluación de Impacto

Hemos realizado una evaluación para determinar que nuestras actividades de tratamiento no requieren una Evaluación de Impacto relativa a la Protección de Datos, ya que no es probable que el tratamiento entrañe un alto riesgo para los derechos y libertades de las personas físicas.

12. Registro de Actividades de Tratamiento

Mantenemos un registro interno de las actividades de tratamiento bajo nuestra responsabilidad, de conformidad con el artículo 30 del RGPD, que incluye:

• Finalidades del tratamiento
• Categorías de interesados y de datos personales
• Destinatarios de los datos
• Plazos de supresión
• Medidas de seguridad aplicadas

13. Actualizaciones

Esta información sobre el RGPD puede ser actualizada para reflejar cambios en nuestras prácticas o en la legislación aplicable. La fecha de la última actualización aparece al inicio de este documento.

14. Contacto

Para cualquier consulta relacionada con el tratamiento de datos personales o el ejercicio de tus derechos bajo el RGPD, puedes contactarnos en:

• Email: [email protected]
• Dirección postal: Carrer de Mallorca, 245 - 08008 Barcelona, España