Ejercicio del derecho de acceso, rectificación, supresión y portabilidad de sus datos personales, limitación y oposición del tratamiento y no ser objeto de decisiones individuales automatizadas respecto a sus datos personales registrados en la Generalitat - GVA.ES

El responsable del tratamiento (en adelante responsable), deberá facilitar a las personas interesadas, el ejercicio de sus derechos en virtud del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante RGPD), así como los mecanismos para solicitarlo y obtenerlo de forma gratuita, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

También debe proporcionar los medios para que las solicitudes se presenten por medios electrónicos, en particular cuando los datos personales se traten por ese mecanismo y facilitará la información por estos mismos medios cuando sea posible, salvo que el interesado solicite que sea de otro modo.

Los derechos en materia de protección de datos son los siguientes:

- Derecho de acceso: regulado en el art. 13 de la LO 3/2018, y en el art. 15 RGPD, el interesado tendrá derecho a obtener del responsable del tratamiento confirmación de si se están tratando o no datos personales que le conciernen y, en tal caso, derecho de acceso a los datos personales, en los términos establecidos en la normativa señalada anteriormente.

- Derecho de rectificación: regulado en el art. 14 de la LO 3/2018, y los arts. 16 y 19 del RGPD, el interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la rectificación de los datos personales inexactos que le conciernan. Teniendo en cuenta los fines del tratamiento, el interesado tendrá derecho a que se completen los datos personales que sean incompletos, inclusive mediante una declaración adicional.

- Derecho de supresión, «el derecho al olvido» regulado en el art. 15 de la LO 3/2018, y los arts. 17 y 19 del RGPD, El interesado tendrá derecho a obtener sin dilación indebida del responsable del tratamiento la supresión de los datos personales que le conciernan. El responsable estará obligado a suprimir sin dilación indebida los datos personales cuando concurra alguna de las circunstancias señaladas en los términos señalados en la normativa citada.

- Derecho a la portabilidad de los datos: regulado en el art. 17 de la LO 3/2018, y l'art. 20 RGPD, el interesado tendrá derecho a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, y a transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado, en los términos señalados en la normativa citada.

- Derecho de limitación, regulado en el art. 16 de la LO 3/2018 y en el art. 18 RGPD, la persona interesada tendrá derecho a obtener del responsable del tratamiento la limitación del tratamiento de los datos cuando se cumpla alguna de las condiciones señaladas en la normativa citada.

- Derecho de oposición: regulado en el art. 18 de la LO 3/2018, y art. 21 RGPD, el interesado tendrá derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento, en los términos señalados en la normativa citada.

- Derecho a no ser objeto de decisiones individuales automatizadas: regulado en el art. 18 de la LO 3/2018 y en el art. 22 del RGPD, toda persona interesada tendrá derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos en esta persona o le afecte significativamente de modo similar, en los términos señalados en la normativa citada.

Para más información sobre estos derechos es importante que consulte la Guía SOBRE DERECHOS DE LA CIUDADANÍA EN MATERIA DE PROTECCIÓN DE DATOS ANTE LA GENERALITAT elaborada por la Delegación de Protección de Datos y que está disponible en el apartado de Solicitud.

INFORMACIÓN BÁSICA SOBRE LA PROTECCIÓN DE DATOS

Le informamos de las características del tratamiento que se realizará sobre los datos personales que ha facilitado a través de la solicitud de ejercicio de derechos.

- Nombre de la actividad de tratamiento: Atención derechos en materia de protección de datos

- Finalidades o usos del tratamiento: Gestión de las solicitudes de ejercicio de los derechos individuales en materia de protección de datos de carácter personal.

- Responsable del tratamiento: la persona titular de la subsecretaría de la conselleria responsable ante la que se ejerce el derecho o persona titular del órgano competente en la materia de acuerdo con el reglamento orgánico y funcional.

- Base jurídica licitud o legitimación: Artículo 6.1.c) RGPD: el tratamiento es necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento. Reglamento UE 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en cuanto al tratamiento de datos personales y a la libre circulación de estos datos y por el cual se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), y Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

- Plazo de conservación: Se conservarán durante el tiempo necesario para cumplir con la finalidad para la cual se recaudaron y para determinar las posibles responsabilidades que se pudieron derivar de esta finalidad y del tratamiento de los datos, sin perjuicio de aquello que resulte de la normativa aplicable a la Generalitat en materia de archivos y documentación.

- Tipología o categorías de datos de carácter personal: a) Carácter identificativo: Nombre y apellidos; DNI/NIF/NIE/Pasaporte; dirección (postal o electrónica); teléfono (fijo o móvil); firma; firma electrónica; credencial de acceso o identificación. b) Otros datos: aquellas que puedan ser aportadas en la solicitud.

- Categorías de partes interesadas o afectadas y origen de los datos: a) Solicitantes; represente legal o voluntario. b) Origen: directamente de la persona interesada o de su representante.

- Cesión o comunicación de datos (categorías de partes destinatarias): no está prevista.

- Medidas de seguridad, técnicas y organizativas: las medidas de seguridad implantadas se corresponden con las previstas en el anexo II (Medidas de seguridad) del Real Decreto 3/2010, de 8 de enero, por el cual se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.