INTRODUCCIÓN:

VELTIS RATING, S.L. asume la responsabilidad de cumplir con la legislación vigente en materia de protección de datos. Entre sus objetivos tiene garantizar la protección de la información y tratamiento de datos de carácter personal a sus clientes y usuarios, y en general, cualquier otra persona que en algún momento tenga relación con dicha sociedad mercantil.

En esta sección, VELTIS RATING, S.L. pretende mantenerle informado de todos los aspectos relacionados con la protección de sus datos de carácter personal y su uso en esta página web, de acuerdo con la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD), y el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD).

La protección de las personas físicas en relación con el tratamiento de datos personales es un derecho fundamental protegido por el Art. 18.4 de la Constitución Española. El derecho fundamental a la protección de datos reconoce las personas físicas la facultad de controlar sus datos personales y a la capacidad de disponer y decidir sobre los mismos.

El Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (RGPD) establece los principios y normas que garantizan el contenido esencial del derecho fundamental a la protección, reforzando la seguridad jurídica y la transparencia.

La Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales (LOPDGDD) dispone la adaptación del ordenamiento español al RGPD preservando el principio de seguridad jurídica y procurando una regulación interna complementaria para hacer plenamente efectiva la aplicación del RGPD.

En esta Política de Privacidad también se incluye la aplicación de la vigente Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICECE).

5.2. DEFINICIONES Y PRINCIPIOS:

DEFINICIONES: 4 del RGPD:

Datos personales: toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

Tratamiento: cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

Limitación del tratamiento: el marcado de los datos de carácter personal conservados con el fin de limitar su tratamiento en el futuro.

Elaboración de perfiles: toda forma de tratamiento automatizado de datos personales consistente en utilizar datos personales para evaluar determinados aspectos personales de una persona física, en particular para analizar o predecir aspectos relativos al rendimiento profesional, situación económica, salud, preferencias personales, intereses, fiabilidad, comportamiento, ubicación o movimientos de dicha persona física.

Seudonimización: el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.

Fichero: todo conjunto estructurado de datos personales, accesibles con arreglo a criterios determinados, ya sea centralizado, descentralizado o repartido de forma funcional o geográfica.

Responsable del tratamiento o responsable: la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determine los fines y medios del tratamiento; si el Derecho de la Unión o de los Estados miembros determina los fines y medios del tratamiento, el responsable del tratamiento o los criterios específicos para su nombramiento podrá establecerlos el Derecho de la Unión o de los Estados miembros.

Encargado del tratamiento o encargado: la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta del responsable del tratamiento.

Destinatario: la persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales, se trate o no de un tercero. No obstante, no se considerarán destinatarios las autoridades públicas que puedan recibir datos personales en el marco de una investigación concreta de conformidad con el Derecho de la Unión o de los Estados miembros; el tratamiento de tales datos por dichas autoridades públicas será conforme con las normas en materia de protección de datos aplicables a los fines del tratamiento.

Tercero: persona física o jurídica, autoridad pública, servicio u organismo distinto del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado.

Consentimiento del interesado: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, ya sea mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen.

Violación de la seguridad de los datos personales: toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

Datos genéticos: datos personales relativos a las características genéticas heredadas o adquiridas de una persona física que proporcionen una información única sobre la fisiología o la salud de esa persona, obtenidos en particular del análisis de una muestra biológica de tal persona.

Datos biométricos: datos personales obtenidos a partir de un tratamiento técnico específico, relativos a las características físicas, fisiológicas o conductuales de una persona física que permitan o confirmen la identificación única de dicha persona, como imágenes faciales o datos dactiloscópicos.

Datos relativos a la salud: datos personales relativos a la salud física o mental de una persona física, incluida la prestación de servicios de atención sanitaria, que revelen información sobre su estado de salud.

Establecimiento principal:

en lo que se refiere a un responsable del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión, salvo que las decisiones sobre los fines y los medios del tratamiento se tomen en otro establecimiento del responsable en la Unión y este último establecimiento tenga el poder de hacer aplicar tales decisiones, en cuyo caso el establecimiento que haya adoptado tales decisiones se considerará establecimiento principal.

en lo que se refiere a un encargado del tratamiento con establecimientos en más de un Estado miembro, el lugar de su administración central en la Unión o, si careciera de esta, el establecimiento del encargado en la Unión en el que se realicen las principales actividades de tratamiento en el contexto de las actividades de un establecimiento del encargado en la medida en que el encargado esté sujeto a obligaciones específicas con arreglo al presente Reglamento.

Representante: persona física o jurídica establecida en la Unión que, habiendo sido designada por escrito por el responsable o el encargado del tratamiento con arreglo al artículo 27, represente al responsable o al encargado en lo que respecta a sus respectivas obligaciones en virtud del presente Reglamento.

Empresa: persona física o jurídica dedicada a una actividad económica, independientemente de su forma jurídica, incluidas las sociedades o asociaciones que desempeñen regularmente una actividad económica.

Grupo empresarial: grupo constituido por una empresa que ejerce el control y sus empresas controladas.

Normas corporativas vinculantes: las políticas de protección de datos personales asumidas por un responsable o encargado del tratamiento establecido en el territorio de un Estado miembro para transferencias o un conjunto de transferencias de datos personales a un responsable o encargado en uno o más países terceros, dentro de un grupo empresarial o una unión de empresas dedicadas a una actividad económica conjunta.

Autoridad de control: la autoridad pública independiente establecida por un Estado miembro con arreglo a lo dispuesto en el artículo 51.

Autoridad de control interesada: la autoridad de control a la que afecta el tratamiento de datos personales debido a que:

el responsable o el encargado del tratamiento está establecido en el territorio del Estado miembro de esa autoridad de control;

los interesados que residen en el Estado miembro de esa autoridad de control se ven sustancialmente afectados o es probable que se vean sustancialmente afectados por el tratamiento, o

se ha presentado una reclamación ante esa autoridad de control.

Tratamiento transfronterizo:

el tratamiento de datos personales realizado en el contexto de las actividades de establecimientos en más de un Estado miembro de un responsable o un encargado del tratamiento en la Unión, si el responsable o el encargado está establecido en más de un Estado miembro, o

el tratamiento de datos personales realizado en el contexto de las actividades de un único establecimiento de un responsable o un encargado del tratamiento en la Unión, pero que afecta sustancialmente o es probable que afecte sustancialmente a interesados en más de un Estado

Objeción pertinente y motivada: la objeción a una propuesta de decisión sobre la existencia o no de infracción del presente Reglamento, o sobre la conformidad con el presente Reglamento de acciones previstas en relación con el responsable o el encargado del tratamiento, que demuestre claramente la importancia de los riesgos que entraña el proyecto de decisión para los derechos y libertades fundamentales de los interesados y, en su caso, para la libre circulación de datos personales dentro de la Unión.

Servicio de la sociedad de la información: todo servicio conforme a la definición del artículo 1, apartado 1, letra b), de la Directiva (UE) 2015/1535 del Parlamento Europeo y del Consejo (19).

Organización internacional: una organización internacional y sus entes subordinados de Derecho internacional público o cualquier otro organismo creado mediante un acuerdo entre dos o más países o en virtud de tal acuerdo.

b) PRINCIPIOS DE TRATAMIENTO DE PROTECCIÓN DE DATOS:

VELTIS RATING, S.L. debe cumplir con unos principios, establecidos en la normativa vigente, para el tratamiento de los datos personales de las personas físicas. Estos principios se regulan en el Art. 5 y concordantes del RGPD, así como en los Arts. 4 y siguientes de la LOPDGDD, y son:

Principio de licitud, lealtad y transparencia en relación con la persona interesada: Todo tratamiento de datos personales debe tener una base legítima y no deben ser recogidos ni tratados de forma ilícita.

El principio de transparencia exige que toda información y comunicación relativa al tratamiento de los datos personales sea fácil de entender y se utilice un lenguaje claro y sencillo, principalmente sobre la identidad del responsable del tratamiento, los fines del incluso y la información añadida para garantizar un tratamiento leal y transparente respeto a las personas físicas afectadas y a su derecho a obtener confirmación y comunicación de los datos personales que le conciernen y sean objeto del tratamiento.

Principio de limitación de la finalidad: La recogida de los datos personales debe realizarse para unos fines determinados, de forma explícita y legítima, y no serán tratados para finalidades distintas. El tratamiento ulterior de los datos personales con fines de archivo en interés público, fines de investigación científica e histórica o fines estadísticos no se considerará incompatible con los fines iniciales siempre que se respete la normativa de protección de datos.

Principio de minimización de datos: Los datos personales deben ser adecuados, pertinentes y limitados al necesario para los fines para los que sean tratados. Este principio significa que deben tratarse los datos estrictamente necesarios para las finalidades que se persiguen.

Principio de exactitud: Los datos deben ser exactos y, en caso de ser necesario, actualizados, adoptándose las medidas necesarias para corregir la inexactitud respeto a los fines para los que se tratan.

Principio de limitación del plazo de conservación: Los datos personales deben permitir la identificación de las personas interesadas durante no más tiempo del necesario para los fines del tratamiento. Podrán conservarse durante períodos más largos siempre que se traten exclusivamente con fines de archivo en interés público, fines de investigación científica o histórica o fines estadísticos, de conformidad con la normativa de protección de datos, sin perjuicio de la aplicación de las medidas técnicas y organizativas apropiadas e impuestas por dicha normativa.

Principio de integridad y confidencialidad: Los datos personales deben ser tratados de manera que se garantice una seguridad adecuada de los mismos incluida la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental, mediante la aplicación de medidas técnicas u organizativas apropiadas.

Principio de responsabilidad proactiva: El responsable del tratamiento debe cumplir con todos los principios del tratamiento de los datos personales y debe ser capaz de demostrarlo.

El deber de informar: En virtud del principio de transparencia señalado en el artículo 12 del RGPD el responsable del tratamiento tiene el deber de informar a los interesados acerca de las circunstancias y condiciones para efectuar el tratamiento de los datos personales. Este deber de información está regulado en los artículos 13 y 14 del RGPD y en el artículo 11 de la LOPDGDD.

VELTIS RATING, S.L. y todas las personas que participan en su actividad tienen conocimiento de estos principios y los respetan en la prestación de los servicios propios de dicha sociedad mercantil.

¿Quién informa? El Responsable del Tratamiento o el Encargado del tratamiento.

¿Cuándo se debe informar? Si los datos se obtienen directamente de la persona interesada, la información se debe efectuar en el momento de la solicitud de los datos, previamente su recogida.

Si los datos no se obtienen directamente de la persona interesada, la información se debe efectuar dentro de un plazo razonable, una vez obtenidos los datos personales, y a más tardar dentro de un mes, habida cuenta las circunstancias específicas en las que se traten dichos datos. Si los datos personales han de utilizarse para comunicación con el interesado, a más tardar en el momento de la primera comunicación a dicho interesado, o si está previsto comunicarlos a otro destinatario, a más tardar en el momento en que los datos personales sean comunicados por primera vez.

¿Dónde se informa? En los formularios de recogida de datos en cualquier formato en el que estén diseñados y en esta misma Política de Privacidad a la que la página web remite a los Usuarios en todo momento.

¿Cómo se informa? Con un lenguaje claro y sencillo, de forma escueta, transparente, inteligible y de fácil acceso. Para hacer compatible esta exigencia del RGPD y la concisión y comprensión, la Agencia Española de Protección de Datos recomienda adoptar un modelo de información por capas o niveles:

Información básica (o primer nivel): se recomienda presentar siempre la siguiente información del tratamiento de los datos: identidad del responsable, finalidad, legitimación, destinatarios y

Información adicional (o segundo nivel): se corresponde con una información más detallada que puede estar indicada a continuación de la información básica por ejemplo en el reverso del impreso de recogida de los datos, o puede estar indicada por un enlace electrónico.

5.3. IDENTIDAD DEL RESPONSABLE DEL TRATAMIENTO:

Un responsable del tratamiento de datos personales es una persona física o jurídica, pública o privada, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento.

RESPONSABLE DE LOS TRATAMIENTOS: VELTIS RATING, S.L. es la responsable de los tratamientos de dichos datos personales, siendo sus datos de contacto los siguientes:

CIF: B – 70399753.

Domicilio Social: C/Gran Vía López de Haro de Diego, núm. 17- 6º Dpto 611, C.P. 48001, Bilbao. Email de contacto: lopd@veltisrating.com

«VELTIS RATING, S.L.», provista de CIF: B – 70399753, con dirección en C/Gran Vía López de Haro de Diego, núm. 17- 6º Dpto 611, C.P. 48001, Bilbao, como titular y responsable de la presente página web, informa a los Usuarios de la web de su propiedad (en adelante, los “Usuarios” y la “web”) acerca de su Política de Privacidad, en aras a la protección de sus datos de carácter personal (en adelante, “los Datos Personales”) para que los Usuarios determinen libre y voluntariamente si desean facilitar a VELTIS RATING, S.L. los Datos Personales que puedan facilitar voluntariamente, que se les puedan requerir por ser necesarios o que se puedan obtener de los Usuarios con ocasión de la visita a la web.

VELTIS RATING, S.L. aplicará medidas técnicas y organizativas apropiadas con el fin de garantizar y poder demostrar que los tratamientos llevados a cabo cumplen las exigencias establecidas en la normativa aplicable en materia de protección de datos personales, habida cuenta la naturaleza, ámbito, el contexto y los fines del tratamiento, así como los riesgos para los derechos y libertades de las personas físicas.

Cambios en la Política de Privacidad: VELTIS RATING, S.L. se reserva el derecho a modificar la presente Política de Privacidad cuando lo estime conveniente, así como para adaptarla a novedades legislativas o jurisprudenciales así como a prácticas de la industria. En este caso, si se hicieran cambios en esta Política, VELTIS RATING, S.L. anunciará en esta página los cambios introducidos con razonable antelación a su puesta en práctica y por distintas vías (por ejemplo, a través de un banner, un pop-up o una notificación push), o incluso se lo comunicaremos a su dirección de correo electrónico cuando el cambio en cuestión sea significativo para con su privacidad, de manera que pueda revisar los cambios, valorarlos y, en su caso, oponerse o darse de baja en algún servicio o funcionalidad. En cualquier caso, le sugerimos que revise esta Política de Privacidad y Cookies de vez en cuando por si hubiera cambios menores o si se introdujera alguna mejora, aprovechando que siempre la encontrará como punto permanente de información en esta página web.

VELTIS RATING, S.L., como Responsable del tratamiento de los datos personales de sus clientes y usuarios, le informa que estos datos serán tratados de conformidad con lo dispuesto en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (GDPR) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la Ley Orgánica 3/2018 de 5 de diciembre (LOPDGDD) relativa a la protección de datos de carácter personal y garantías de derechos digitales.

Asimismo, los datos personales facilitados a través de los formularios existentes en esta página web, www.veltisrating.com, o a través del envío de emails dirigidos por los usuarios a esta responsable del tratamiento, se almacenarán en un archivo automatizado bajo la responsabilidad de VELTIS RATING, S.L. con las finalidades que se indican en el Apartado 5.5 de esta Política de Privacidad.

5.4. ENCARGADO/S DE TRATAMIENTO:

El Encargado de Tratamiento es la persona física o jurídica, autoridad pública, servicio u otro organismo que trate datos personales por cuenta de VELTIS RATING, S.L.

Le corresponde a la VELTIS RATING, S.L. decidir sobre la finalidad y los usos de la información, mientras que el encargado del tratamiento debe cumplir con las instrucciones que le encomienda esta responsable del tratamiento para un determinado servicio respecto al correcto tratamiento de los datos personales a los que pueda tener acceso como consecuencia de la prestación de este servicio.

VELTIS RATING, S.L. debe elegir un encargado que ofrezca garantías suficientes respecto a la implantación y mantenimiento de las medidas técnicas y organizativas apropiadas y que garantiza la protección de los derechos de las personas afectadas. La adhesión a códigos de conducta o la posesión de un certificado de protección de datos puede servir como mecanismo de prueba.

El Encargado de Tratamiento puede adoptar todas las decisiones organizativas y operacionales necesarias para la prestación del servicio contratado, pero en ningún caso puede variar las finalidades y los usos de los datos ni los puede utilizar para sus propias finalidades.

La regulación de la relación entre el responsable y el encargado del tratamiento debe establecerse a través de un contrato o de un acto jurídico unilateral de la responsable del tratamiento y debe constar por escrito, incluso en formato electrónico. El Encargado del Tratamiento puede realizar todos los tratamientos, automatizados o no, que el responsable del tratamiento le encomiende formalmente en el acuerdo que se adopte, respetando la normativa de protección de datos y los principios relativos al tratamiento señalados en el artículo 5 del RGPD.

No existe el deber de informar respecto a la contratación de un encargado de tratamiento.

El contenido mínimo de un contrato o acuerdo de encargado de tratamiento es:

Las instrucciones de la responsable del tratamiento.
Deber de confidencialidad.
Las medidas de seguridad.
Régimen de la subcontratación. En VELTIS RATING, L. se prohíbe que los encargados del tratamiento subcontraten los servicios pactados en el contrato, salvo previa solicitud del encargado del tratamiento debidamente justificada y siendo VELTIS RATING, S.L. quien debe valorar si otorga o no dicha autorización.
Los derechos de los interesados.
La colaboración en el cumplimiento de los deberes del responsable.
Destino de los datos al finalizar la prestación.
La colaboración con el responsable para demostrar el cumplimiento.
La identificación del encargado del tratamiento.

VELTIS RATING, S.L. no pierde la consideración de responsable del tratamiento cuando contrata con un encargado de tratamiento y continúa siendo responsable del correcto tratamiento de los datos personales y de la garantía de los derechos de los afectados. No obstante, si un encargado de tratamiento de VELTIS RATING, S.L. infringiera la normativa vigente en materia de protección de datos (RGPD y LOPDGDD) al determinar los fines y medios de tratamiento, será considerado responsable del tratamiento respecto al mismo.

5.5. ¿PARA QUÉ TRATAMOS SUS DATOS PERSONALES? FINALIDADES DE TRATAMIENTO PREVISTAS:

VELTIS RATING, S.L. únicamente recogerá los datos personales estrictamente necesarios en relación con los fines para los que sean tratados, de acuerdo con los principios dispuestos en el Art. 5 del RGPD y facilitará a las personas interesadas, en el momento en que se obtengan los datos personales, la información necesaria para garantizar un tratamiento lícito, leal y transparente, de acuerdo con lo dispuesto en los Arts. 13 y 14 del RGPD.

Las finalidades del tratamiento están amparadas en el consentimiento de los titulares de los respectivos datos personales, en la legislación vigente y en la necesidad de dichos datos para el ejercicio de la actividad propia de VELTIS RATING, S.L. y la prestación de sus servicios.

Estas finalidades consisten en lo siguiente:

Responder a las consultas planteadas por los Usuario de la web, a través del formulario de contacto (https://www.veltisrating.com/contacto/), o por otras vías como el envío de emails dirigidos a VELTIS RATING, L.

Gestionar y facilitarle la información requerida a VELTIS RATING, L. por los Usuarios de la web, al cumplimentar el formulario que consta en la misma (https://www.veltisrating.com/contacto/), así como las gestiones necesarias para poder facilitar dicha información solicitada.

Gestionar la relación con Usuarios y/o potenciales clientes que, después de visitar esta página web, decidieran, en su caso, contratar los servicios de VELTIS RATING, L.

Mantener la relación contractual, en caso de formalizarse ésta, prestación de los servicios que fueran contratados, llevanza de la contabilidad, facturación, cobro, pago y, en su caso, reclamación por impago o de otra naturaleza, ejercicio de derechos reconocidos por el RGPD y la LOPDGDD, cumplimiento de obligaciones legales, fiscales y de cualquier otra índole a cumplir por la responsable de los tratamientos relacionadas con la prestación de los servicios contratados a la misma, labores de fidelización de clientes.

Los datos de carácter personal facilitados por el Usuario, por medio de esta página web, incluido el envío de emails o el formulario de contacto existente en la misma, se almacenarán en un archivo automatizado bajo la responsabilidad de VELTIS RATING, S.L. con las finalidades anteriormente citadas, así como también para responder a sus consultas, gestionar, en su caso, nuestra relación comercial/contractual, así como informarle sobre servicios o productos de esta responsable del tratamiento que pudieran ser de su interés, por supuesto, contando siempre con su consentimiento expreso. Contando con este consentimiento expreso y salvo comunicación en contra por parte suya, como Usuario, en la que se revoque dicho consentimiento, VELTIS RATING, S.L. podrá utilizar los datos personales que usted le proporcione, tanto para el mantenimiento de contactos comerciales, para prestarle sus servicios profesionales, como para remitirle información actualizada y exclusiva sobre nuestros servicios y nuestra actividad profesional.

Los datos recogidos sirven a los fines directamente relacionados con la actividad y los servicios que presta VELTIS RATING, S.L. y en este sentido los recogerá, tratará, almacenará y utilizará para llevar a cabo sus relaciones con sus clientes (potenciales, actuales en cada momento y antiguos), con los Usuarios de esta página web y con cualquier otra persona usuaria de sus servicios, así como proveedores y otros profesionales, personas físicas o jurídicas. Dichos datos serán tratados de forma confidencial y quedarán incorporados a la correspondiente actividad de tratamiento titularidad de VELTIS RATING, S.L.

En caso de surgir nuevas finalidades en el tratamiento de sus datos personales, diferentes de las ya mencionadas, será usted convenientemente informado. Los datos que usted facilite a VELTIS RATING, S.L. serán tratados de manera confidencial y no serán cedidos ni revelados a nadie.

5.6. ¿QUÉ DATOS PERSONALES TRATAMOS?

A. Datos suministrados por el Usuario de la web y/o por clientes:

Al realizar el Registro de Usuario que resulta necesario para la utilización de ciertos servicios o para realizar solicitudes dirigidas a VELTIS RATING, L.

Al rellenar el formulario de contacto que figura en la web, al cual se accede por medio del siguiente enlace: https://www.veltisrating.com/contacto/

Al enviarlos voluntariamente por correo electrónico a clientes@veltisrating.com o a cualquier otra dirección de correo electrónico de VELTIS RATING, L.

Al ejercer los derechos sobre protección de datos, reconocidos en la legislación vigente en esta materia (LOPDGDD y RGPD)

Por medio de estas vías, se le permite facilitar, entre otros, los siguientes datos de carácter personal:

Datos identificativos (nombre y apellidos), datos de contacto (número de teléfono y correo electrónico). Información del servicio, de los prestados por VELTIS RATING, S.L., por el que se interesa y en relación con el cual solicita usted información por medio de su mensaje de contacto de esta página web. Información facilitada voluntariamente por usted mismo en el apartado “Mensaje” del formulario de contacto contenido en la web o por correo electrónico. Al realizar el Registro de Usuario, es necesario recabar el correo electrónico y contraseña con la que el Usuario se registra.

Recabamos sus datos si usted contacta con nosotros a través de la web: https://www.veltisrating.com/contacto/. En otros casos, será el mismo Usuario quien, libre y voluntariamente, nos los facilite (registro de usuario, formularios electrónicos cumplimentados por usted, envío de correos electrónicos y/o solicitudes dirigidas a VELTIS RATING, S.L.).

Los datos personales facilitados por los Usuarios deberán ser exactos, auténticos, veraces y actualizados, y se deberá notificar a VELTIS RATING, S.L. cualquier modificación que se produzca en los mismos, respondiendo el propio Usuario en cualquier caso de la veracidad y exactitud de los datos suministrados en cada momento. En todo caso será el Usuario el único responsable de las manifestaciones falsas o inexactas que realice y de los perjuicios que cause a VELTIS RATING S.L. o a terceros por la información que facilite.

Al contactar con VELTIS RATING, S.L. utilizando esta página web y/o el formulario de contacto o registro de usuario que consta en ella, VELTIS RATING, S.L. tiene la posibilidad de conocer y tratar, además de los datos que usted nos facilite, también la dirección IP desde la que mantiene dicho contacto.

Al leer y aceptar esta Política de Privacidad el Usuario está autorizando a VELTIS RATING, S.L. a procesar sus datos personales y tratarlos en las condiciones recogidas en dicha Política.

B. Datos personales de menores de edad: La actividad propia de VELTIS RATING, S.L., así como los servicios prestados por ésta, se dirigen única y exclusivamente a personas mayores de edad, nunca a menores. El Usuario/interesado que facilite sus datos personales a VELTIS RATING, S.L. declara ser mayor de edad siendo enteramente responsable de dicha declaración.

Respetando lo establecido en el Art. 8 del RGPD y en el Art. 7 de la LOPDGGD, sólo los mayores de 14 años podrán otorgar su consentimiento para el tratamiento de sus datos personales de manera lícita por VELTIS RATING, S.L. Si se trata de un menor de 14 años, será necesario el consentimiento de sus padres o tutores para el tratamiento, y éste sólo se considerará lícito en la medida en la que los mismos lo hayan autorizado.

En ningún caso se recabará del menor de edad datos relativos a la situación profesional, económica o a la intimidad de los otros miembros de la familia, sin el consentimiento de éstos.

Si eres menor de 14 años y has accedido a este sitio web sin avisar a tus padres o tutores NO DEBES registrarte como usuario, ni introducir tus datos personales en ninguno de los formularios de esta página web, ni tampoco enviarlos por ningún medio a VELTIS RATING, S.L.

C. Categorías de datos personales: Las categorías de datos personales que se tratan por parte de VELTIS RATING, S.L. son las que se indican en este Apartado 5.6 de esta Política de Privacidad. En ningún caso se tratan categorías especiales de datos en el sentido de lo establecido por el 9 del RGPD.

D. Actuaciones solicitadas por el usuario: También se tratarán datos que se faciliten, libre y voluntariamente, por el propio Usuario al tramitar solicitudes, facilitar información previamente solicitada por el Usuario sobre los servicios prestados por VELTIS RATING, L., y cualquier tipo de petición que, sobre los servicios relacionados con la responsable del tratamiento, sea realizada por el Usuario a través del formulario de contacto que se pone a su disposición en la web y que ya han sido indicadas en la parte superior de este apartado (https://www.veltisrating.com/contacto/).

E. Datos almacenados durante su visita: Cuando usted visita nuestra página web, nuestros servidores web almacenan generalmente, entre otros datos, información sobre el navegador y el sistema operativo que usted utiliza, la página web desde la que nos visita, las páginas que visita usted en nuestra web y la fecha de su Por razones de seguridad —por ejemplo, para poder detectar posibles ataques a nuestra página web— se almacena también durante un período de tiempo de siete días la dirección IP que le ha asignado su proveedor de servicios de Internet. Con excepción de la dirección IP, los datos de carácter personal sólo se almacenan si usted nos facilita dicha información, por ejemplo, con motivo de una solicitud de presupuesto, registro de Usuario o autorizando el envío de una promoción comercial. VELTIS RATING, S.L. utiliza sus datos de carácter personal para la administración técnica de la página web, la gestión de clientes, registro de acceso a las opciones de la web y tareas de fidelización de clientes, únicamente en la medida de lo estrictamente necesario, y siempre informando previamente al Usuario y titular de los datos. Más Info: Información sobre Uso de Cookies.

F. Boletín de noticias/newsletters suscripción: En el caso de suscripción a nuestro Newsletter informativo actual, o a cualquiera que se pudiera implementar en el futuro por VELTIS RATING, S.L., tal y como se informa, da su consentimiento en el uso de sus datos personales para el envío de publicidad o la realización de otras acciones de marketing, éstos serán almacenados y utilizados de forma continua para dichos usos, tales como envío del newsletter ya mencionado o novedades en nuestros servicios específicos, en ambos casos con su previo consentimiento y a través de los canales de comunicación como el e-mail o cualquier otro canal autorizado por usted. Desde VELTIS RATING, S.L. no utilizamos sus datos para crear y/o mantener actualizado su perfil de Usuario y enviarle información personalizada sobre acciones publicitarias o eventos organizados por esta responsable del tratamiento. En otro sentido, desde esta responsable de tratamiento podemos utilizar los datos que usted nos facilite para analizar y mejorar la eficacia de los servicios ofrecidos desde esta página

G. Imágenes obtenidas fruto de presentaciones o eventos realizados por VELTIS RATING, L. o en los que esta responsable haya participado: Con carácter general, las imágenes y vídeos mostrados en la página web de la responsable del tratamiento son obtenidas previamente de fuentes públicas en las que los propios interesados las han publicado o han permitido su publicación por otras empresas o entidades, por lo que, para el acceso a las mismas por parte de esta responsable, no se precisa la obtención de consentimiento alguno del Usuario/afectado titular de las mismas, y no se vulnera la legislación vigente en materia de protección de datos de carácter personal. Estas imágenes y vídeos son tratadas en cumplimiento del RGPD, de manera lícita y respetando siempre los principios de la normativa en materia de protección de datos.

En el hipotético caso de que desde esta responsable se pretenda tratar imágenes obtenidas dentro del desarrollo de eventos y presentaciones de VELTIS RATING, S.L., dicha obtención y posterior tratamiento de llevará a cabo previa solicitud de autorización explícita y verificable del titular. Estas imágenes pueden ser publicadas y aparecer en nuestra web, RRSS de las que seamos titulares, y son tratadas en cumplimiento del RGPD y la LOPDGDD, siempre con su previo consentimiento, lícitamente y con el respeto a los principios de la normativa en materia de protección de datos. No obstante lo anterior, si alguna de las imágenes mostradas/publicadas, el afectado/titular quisiera revocar su consentimiento o estuviera en desacuerdo con esa publicación, simplemente debe comunicarlo a nuestra dirección: lopd@veltisrating.com y de forma inmediata la imagen será eliminada de la sección de la web donde se encuentre, para nosotros es fundamental respetar la decisión de afectados y responsables y mantener la privacidad en función de las voluntades manifestadas.

VELTIS RATING, S.L. hará todo lo posible para que sus datos estén siempre actualizados. No obstante, la responsabilidad acerca de la calidad y exactitud de los datos depende del titular de ellos, de ahí que, si existe alguna modificación de los datos, el Usuario de la web deberá comunicarlo a la responsable del tratamiento, declinando ésta toda responsabilidad en caso de que el Usuario omita su obligación de notificar los cambios.

5.7 ACTIVIDADES DE TRATAMIENTO: Según el 4 del RGPD “tratamiento” es cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjunto de datos personales, ya sea por el procedimiento automatizado o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquiera otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.

Registro de actividades de tratamiento: VELTIS RATING, S.L. es la responsable de mantener un Registro de las actividades de tratamiento efectuadas bajo su responsabilidad, obligación que cumple siguiendo las exigencias de la normativa vigente en materia de protección de datos personales. Dicho registro deberá contener lo especificado en el Art. 30 del RGPD: nombre y datos de contacto del responsable y, en su caso, del delegado de protección de datos, fines del tratamiento, categorías de personas interesadas y de datos personales, categorías de destinatarios, en su caso, transferencias de datos personales a uno tercero país cuando sea posible, los plazos de supresión de las categorías de datos y una descripción general de las medidas técnicas y organizativas de seguridad.

Asimismo, cada encargado y, en su caso, la/el representante del encargado llevará un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta de VELTIS RATING, S.L.

5.8. PERÍODOS Y CRITERIOS DE CONSERVACIÓN DE LOS DATOS PERSONALES:

Los datos personales proporcionados, en líneas generales, se conservarán únicamente durante el tiempo mínimo necesario para cumplir con las finalidades de su tratamiento y, en todo caso, hasta que el Usuario solicite su supresión.

Asimismo, los datos personales proporcionados se conservarán también durante el tiempo mínimo estrictamente necesario para determinar posibles responsabilidades que se hayan podido derivar de las finalidades de su tratamiento, y además, durante el tiempo necesario para que la responsable del tratamiento pueda cumplir con todas las obligaciones que le vengan impuestas por el ordenamiento jurídico vigente en cada momento.

En el momento en que se obtengan los datos personales, se informará al Usuario acerca de estos períodos de conservación y, en su caso, de estos criterios para determinar el tiempo durante el cual se conservarían sus datos.

Cuando ya no sea necesaria la conservación de los datos para cumplir con las finalidades de sus tratamientos, éstos se devolverán a su titular, suprimiendo todas sus copias y/o se suprimirán adoptando medidas de seguridad adecuadas para garantizar la seudonimización de los datos o la destrucción total de los mismos.

Ante esta norma general, se plantean las siguientes posibles variaciones: (i) Datos Desagregados y/o seudonimizados: serán conservados sin plazo de supresión, (ii) Datos de Clientes de VELTIS RATING, S.L.: el plazo de conservación se extenderá tanto tiempo como sea necesario para que la responsable del tratamiento pueda cumplir con todas y cada una de las obligaciones que le imponga el ordenamiento jurídico vigente, (iii) Datos proporcionados con motivo de la suscripción a nuestro newsletter: desde que el Usuario da su consentimiento, hasta que lo retira,

(vi) Imágenes obtenidas de fuentes de acceso público: hasta que el Usuario/afectado solicite su retirada de la web, (vii) Imágenes obtenidas dentro del desarrollo de eventos y presentaciones de VELTIS RATING, S.L.: desde que el Usuario da su consentimiento, hasta que lo retira.

Asimismo, y de conformidad con el Art. 12 de la LSSICE, el proveedor de alojamiento de esta página web, con quien VELTIS RATING, S.L. tiene el preceptivo contrato de acceso por cuenta de tercero y confidencialidad (contrato de encargado de tratamiento), según lo establecido en el Art. 33 de la LOPDGDD y en el Art. 28 del RGPD, debe retener en su servidor los datos de conexión y tráfico generados por las comunicaciones establecidas por un periodo de 12 meses.

5.9. COMUNICACIÓN DE LOS DATOS:

Sus datos personales pueden ser comunicados a:

Empresas y entidades y otras organizaciones a las que se haya contratado o subcontratado por VELTIS RATING, S.L. la prestación de servicios necesarios para el desarrollo correcto de su actividad profesional y comercial, tales como: hosting, asesoría fiscal, contable y/o jurídica, contabilidad, facturación,

Prestadores de servicios profesionales, que puedan resultar necesarios dentro de la actividad propia de VELTIS RATING, S.L., como abogados, procuradores, notarios, registradores u otros profesionales similares.

Organismos públicos, tribunales, reguladores y otras autoridades públicas, administrativas y de cualquier otra índole, cuando sea obligatorio y/o necesario para cumplir con una obligación legal o regulatoria, o de otra forma para protegernos y gestionar posibles reclamaciones contra VELTIS RATING, L. o terceros, o por razones de seguridad o protección.

Cualquier tercero que compre, o al cual se transfieran, todos o una parte sustancial de los activos y negocios de VELTIS RATING, L.. En caso de que se produzca dicha venta o transferencia, se llevarán a cabo los esfuerzos razonables para tratar de garantizar que la entidad a la que se transfieran los datos personales los utilice de acuerdo con esta Política de Privacidad.

Las restantes sociedades que conforman el Grupo VELTIS RATING®. Las sociedades de VELTIS RATING® se relacionan y pueden ser consultadas en cada momento en la página Web: https://www.veltisrating.com. Las sociedades del Grupo VELTIS RATING® se relacionan y pueden ser consultadas en cada momento en la página Web: https://www.veltisrating.com Las sociedades del Grupo VELTIS RATING® se dedican a la prestación de los siguientes servicios: [i] agencia de prensa; [ii] investigación inmobiliaria; [iii] actividades de estudio, investigación, formación y divulgación de materias de interés profesional, universitario y empresarial; [iv] periodismo inmobiliario, y [v] actividades de carácter benéfico. Las sociedades del Grupo VELTIS RATING® están ubicadas en España y, por tanto, el nivel de protección exigido no solo por la normativa en materia de protección de datos personales vigente en España, sino también establecido por el RGPD.

En tales casos, nos aseguraremos de que sus datos son usados para finalidades adecuadas conforme a la presente Política de Privacidad y se suscribirán, siempre que proceda, los correspondientes contratos o cláusulas para el tratamiento de los datos (Contratos de Encargado de Tratamiento y/o Cláusulas Standard), aplicándose las mismas o similares medidas de seguridad a las que VELTIS RATING, S.L. aplica, para así tratar de garantizar en la mayor medida posible la protección de los datos personales, así como el cumplimiento de la legislación vigente en esta materia.

ENVÍO DE COMUNICACIONES COMERCIALES Y/O PUBLICITARIAS:

En alguno de los formularios electrónicos se le solicitará su consentimiento expreso para poderle remitir comunicaciones comerciales por cualquier medio, incluido el correo electrónico o medios de comunicación electrónica equivalentes, de conformidad con lo dispuesto en el Art. 21 de la Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSICE). En el caso de ser expresamente solicitadas, autorizadas y/o consentidas por usted, el Usuario, estas comunicaciones comerciales o publicitarias le serán enviadas por email, redes sociales o cualquier otro medio electrónico, presente o futuro, que posibilite realizar comunicaciones comerciales. Estas comunicaciones serán realizadas por VELTIS RATING, S.L. y relacionadas con los servicios ofrecidos por parte de ésta. En cualquier momento, de manera sencilla y gratuita, usted tiene derecho a oponerse al tratamiento de sus datos para el envío de estas comunicaciones comerciales y/o publicitarias, pudiendo ejercer este derecho de oposición enviando un correo electrónico en que lo solicite dirigido a lopd@veltisrating.com.

5.10. TRANSFERENCIAS INTERNACIONALES Y CESIONES DE DATOS

PERSONALES: VELTIS RATING, S.L. no tiene previsto realizar ninguna cesión, ni ninguna transferencia internacional de datos personales.

SECRETO Y SEGURIDAD DE LOS DATOS PERSONALES: VELTIS RATING, L.

se compromete a proteger los datos personales aplicando las medidas técnicas y organizativas de seguridad necesarias para proteger la información y los datos personales de los que dispone y a los que somete a tratamiento, según el nivel de seguridad adecuado al riesgo de los datos recogidos. Esta responsable del tratamiento tendrá en cuenta el estado de la técnica, los costes de aplicación y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas interesadas. Tanto VELTIS RATING, S.L. como los diferentes encargados del tratamiento aplicarán medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo y conforme al recogido en el Art. 32 del RGPD. Estas medidas técnicas y organizativas de seguridad se adoptarán de manera que se garantice la seguridad de los datos personales y se evite su pérdida, destrucción o alteración accidental o ilícita de datos personales transmitidos, conservados o tratados de otra forma, o la comunicación o acceso no autorizados a dichos datos.

No obstante, debido a que VELTIS RATING, S.L. no puede garantizar la inexpugnabilidad de Internet, ni puede tampoco garantizar que no se vaya a producir ningún ataque de hackers informáticos u otros que accedan de manera fraudulenta a los datos personales, esta responsable del tratamiento se compromete a comunicar al Usuario sin dilación indebida cuando ocurra una violación de la seguridad de los datos personales que sea probable que entrañe un alto riesgo para los derechos y libertades de las personas físicas.

Los datos personales serán tratados como datos confidenciales por VELTIS RATING, S.L., entidad que, como responsable del tratamiento, asume el compromiso de informar y garantizar que dicha confidencialidad sea respetada por cualquier persona que colabore con ella en la prestación de sus servicios y en el desarrollo de su actividad, como podrían ser profesionales y empresas colaboradoras, asociados y cualquier otra persona a la que le permita acceder a la información.

5.12. LEGITIMACIÓN PARA LOS TRATAMIENTOS INFORMADOS:

VELTIS RATING, S.L. está legitimada para el tratamiento de los datos personales de acuerdo con el principio de licitud establecido en el Art. 6 del RGPD.

La base legal para el tratamiento de los datos personales es el consentimiento de la persona física titular de los mismos.

Con carácter previo al tratamiento de los datos personales, VELTIS RATING, S.L. se compromete a obtener el consentimiento expreso y verificable del Usuario, para uno o varios fines, mediante la incorporación de cláusulas de consentimiento informado en los diferentes sistemas de recogida de información (p. ej. formularios de contacto, etc.), y adicionalmente, en base a la existencia de un interés legítimo de VELTIS RATING, S.L.

El Usuario tendrá derecho a retirar su consentimiento en cualquier momento. Será tan fácil retirar el consentimiento como darlo. Como regla general, la retirada del consentimiento no condicionará el uso de la página web, aunque sí pueda significar la anulación del Registro de Usuario, si se hubiera llevado a cabo antes de revocar el consentimiento.

En las ocasiones en las que usted, como Usuario, deba o pueda facilitar sus datos por medio de los formularios disponibles en esta página web, para realizar consultas, solicitar información o por motivos relacionados con el contenido de la página, se le informará en caso de que la cumplimentación de alguno de los campos sea obligatoria debido a que los mismos sean imprescindibles para el correcto desarrollo de la operación realizada. En este caso, los campos obligatorios a cubrir por el Usuario serán señalados con un asterisco en el formulario en cuestión.

No obstante lo anterior, cabe también la posibilidad de que, en ciertos casos, la base legitimadora del tratamiento consista en la existencia de un interés legítimo de VELTIS RATING, S.L. las bases de legitimación de tratamiento basadas en un interés legítimo son las siguientes:

Consentimiento expreso del titular de los datos personales: Ésta es la base de legitimación por excelencia para el tratamiento de los datos personales que facilite el Usuario a la responsable del tratamiento.

Suscripción de un contrato: Cuando el tratamiento sea necesario para formalizar o contratar alguno de nuestros servicios específicos, contando siempre con el consentimiento del titular de los datos personales.

Ejecución de un contrato: Cuando el tratamiento sea necesario para ejecutar un contrato suscrito con VELTIS RATING, L. en el que se requiere de la prestación de los servicios de ésta.

Cumplimiento de un interés legítimo de la responsable del tratamiento o de un tercero: Cuando el uso de sus datos personales sea necesario para la satisfacción de nuestros intereses legítimos, los de las empresas y entidades a las que se comuniquen sus datos personales en los términos indicados en el Apartado 5.10 anterior, o los de un tercero.

Cumplimiento de las diferentes obligaciones legales, en virtud de la normativa vigente: Cuando el tratamiento de los datos sea necesario para poder cumplir con la legislación/normativa reguladora de las obligaciones legales del sector, vigentes en cada momento, entre las que se encuentran la relativa a la puesta en el mercado de productos y servicios, a las obligaciones de carácter legal, fiscal y/o contable, a la protección de datos personales y demás normativa aplicable.

Consentimiento: De acuerdo con lo previsto en la normativa aplicable de Servicios de la Sociedad de la Información (LSSICE), si existiera una relación previa (contrato o suscripción, gestiones de otra índole), los datos podrán emplearse para el envío de comunicaciones comerciales electrónicas referentes a nuestros servicios, si se hubiera manifestado expresamente el consentimiento para ello.

Cumplimiento de obligaciones legales o protección de intereses vitales: Cuando consideremos que es necesario tratar sus datos personales para cumplir con una obligación legal o regulatoria, o un interés vital.

Consentimiento: Cuando dispongamos de su consentimiento, para, por ejemplo, recabar información técnica como datos de cookies y tecnologías similares tal y como se describe en: “Información sobre Uso de Cookies” (accesible en este mismo texto).

5.13. ¿QUÉ DERECHOS TIENE USTED, COMO PERSONA FÍSICA, TITULAR DE LOS DATOS PERSONALES?

Ejercicio de los derechos: Los derechos de protección de datos de carácter personal se regulan en los artículos 15 al 22 en el RGPD y artículos 12 a 18 de la LOPDGDD.

Quién puede ejercer estos derechos: Estos derechos tienen carácter personalísimo y podrán ejercerlos las personas físicas, en tanto titulares de sus datos personales sin coste alguno. Los derechos también podrán ejercitarse a través de representante, expresamente designado para el ejercicio del derecho. En estos casos, deberá constar claramente acreditada la identidad de la persona interesada y la representación conferida por la misma. Los derechos serán denegados cuando la solicitud sea formulada por persona distinta de la persona interesada o no se acredite su representación.

Cómo se ejercen estos derechos y a quién se dirige la solicitud su ejercicio: VELTIS RATING, S.L., en aplicación de lo dispuesto en el RGPD y en la LOPDGDD, se pone a su disposición para facilitarle el ejercicio de los derechos anteriormente mencionados, pudiendo contactar con esta responsable de tratamiento y ejercer dichos derechos enviando una comunicación por escrito a la dirección de correo electrónico de contacto lopd@veltisrating.com. Es necesario que, en esta comunicación, usted se identifique suficientemente e indique el/los derecho/s que desea ejercer y las pretensiones que solicita de VELTIS RATING, S.L., debiendo indicar, como mínimo lo siguiente:

Nombre y apellidos del Usuario: Es necesario que adjunte fotocopia del D.N.I. o documento equivalente que acredite su identidad y se considere válido según la normativa vigente, en aquéllos casos en los que la responsable del tratamiento tenga alguna duda sobre su Si formula su solicitud a través de un representante legal deberá adjuntarse, además de esta documentación identificativa del Usuario, también el

D.N.I. del representante y un documento que acredite dicha representación.

Petición con los motivos específico de su solicitud o información a la que se desea

Domicilio a efectos de

Fecha y firma del

Cualquier otra documentación que el Usuario crea necesaria y conveniente para ejercer su derecho.

Documentación que debe acompañar a la solicitud de ejercicio de sus derechos: En el caso de representación, se deberá juntar a la solicitud el documento acreditativo de su otorgamiento y de la persona que lo representa. Cuando proceda, se aportarán los documentos acreditativos de la petición. A efectos de comprobación de identidad del representante y el interesado por parte de la responsable del tratamiento, usted deberá enviar adjunta a la solicitud de ejercicio de derechos el documento nacional de identidad de la persona interesada y de la persona representante.

Plazo del procedimiento: Sin dilación indebida y máximo en un mes, a contar desde la recepción de la solicitud. En función de la complejidad y el número de solicitudes el citado plazo podrá prorrogarse otros de los meses, debiendo informar de dicha prórroga a la persona interesada.

Reclamaciones ante la autoridad de control (en España, la Agencia Española de Protección de Datos): Si el Usuario considerase que existe un problema o infracción de la normativa vigente en la forma en la que se están tratando sus datos personales, tendrá derecho a presentar una reclamación ante la autoridad de control, en particular, en el Estado en el que tenga su residencia habitual, su lugar de trabajo o en el lugar de la supuesta infracción.

En España podrá dirigirse esta reclamación a la Agencia Española de Protección de Datos.

Igualmente, en el caso de que VELTIS RATING, S.L. no dé curso a la solicitud de ejercicio de alguno de sus derechos de la persona interesada (el Usuario), deberá informar a ésta sin dilación, y a más tardar transcurrido un mes de la recepción de la solicitud, de las razones de su no actuación y de la posibilidad de presentar una reclamación también ante la autoridad de control, que, como ya se ha dicho, en España es la Agencia Española de Protección de Datos. Transcurrido el plazo sin que de forma expresa se conteste a la solicitud, la persona interesada podrá interponer una reclamación ante la Agencia Española de Protección de Datos para que inicie un procedimiento de tutela de sus derechos. Si considera que sus derechos no se han atendido debidamente, tiene derecho a presentar una reclamación por escrito ante la Agencia Española de Protección de Datos.

En ambos casos, las reclamaciones ante la Agencia Española de Protección de Datos deben dirigirse a dicha autoridad de control, por vía postal a la C/Jorge Juan, 6, 28.001-Madrid o por vía electrónica a través de su sede electrónica: https://sedeagpd.gob.es/sede-electronica-web/

Derechos:

Derecho de acceso: Es el derecho del Usuario a obtener información sobre si VELTIS RATING, S.L. está tratando o no sus datos personales, y en caso informativo, a obtener información sobre sus datos concretos de carácter personal, y del tratamiento que esta responsable del tratamiento haya realizado o realice, así como, entre otras, de la información disponible sobre el origen de dichos datos y los destinatarios de las comunicaciones realizadas o previstas de los mismos. La persona interesada tendrá derecho a obtener de VELTIS RATING, S.L. confirmación de si se están tratando o no sus datos personales, y en tal caso, obtener la siguiente información: Una copia de sus datos personales que son objeto del tratamiento. Los fines del tratamiento. Las categorías de datos personales que se traten. Los destinatarios o las categorías de destinatarios a los que se comunicaron o serán comunicados los datos personales, en particular, los destinatarios en terceros países u organizaciones internacionales (recordemos que no están previstas las transferencias internacionales de datos por parte de VELTIS RATING, S.L.). Plazo previsto de conservación de los datos personales, o si no es posible, los criterios utilizados para determinar este plazo. La existencia del derecho del interesado a solicitar a la responsable del tratamiento la rectificación, supresión de sus datos personales, la limitación del tratamiento de sus datos personales u oponerse a ese tratamiento. Derecho a presentar una reclamación ante una autoridad de control. Cuando los datos personales no se habían obtenido directamente de la persona interesada, cualquier información disponible sobre su origen. La existencia, en su caso, de decisiones automatizadas, incluida la elaboración de perfiles. Cuando se transfieran datos personales a uno tercero país o la una organización internacional, el derecho a ser informado de las garantías adecuadas por las que se realizan las transferencias (como ya hemos indicado, no están previstas las transferencias internacionales de datos por parte de VELTIS RATING, S.L.).

Derecho de rectificación: La persona interesada tendrá derecho a obtener de VELTIS RATING, L., sin dilación indebida, la rectificación de los datos personales que le conciernan y sean inexactos o, teniendo en cuenta la finalidad del tratamiento, sean incompletos. En la solicitud se deberá indicar los datos concretos y la corrección que hay que realizar. Además, cuando sea necesario, se deberá aportar la documentación necesaria que justifique la inexactitud o el carácter incompleto de los datos.

Derecho de supresión (“derecho al olvido”): Siempre que la legislación vigente no establezca lo contrario, el Usuario tendrá derecho a obtener de la VELTIS RATING, S.L., sin dilación indebida, la supresión de sus datos personales cuando concurran algunas de las siguientes circunstancias: Si los datos personales ya no son necesarios en relación con los fines para los que fueron recogidos o tratados de otro modo. Si el tratamiento de los datos personales se basó en el consentimiento que prestó el Usuario a VELTIS RATING, S.L., y retira el mismo, siempre que el citado tratamiento no se base en otra base legal que lo legitime. Si el Usuario se opone al tratamiento de sus datos personales con el ejercicio del derecho de oposición y no existe otro motivo legítimo para continuar con dicho tratamiento. Si sus datos personales fueron tratados ilícitamente. Si sus datos personales deben suprimirse para cumplir un deber legal establecido en el Derecho de la Unión o de los Estados miembros que se aplique a la responsable del tratamiento. Si los datos personales han sido obtenidos producto de una oferta directa de servicios de la sociedad de la información a un menor de 14 años, oferta que no se producirá activamente por parte de VELTIS RATING, L., dado que su actividad y los servicios que presta se dirigen única y exclusivamente a personas mayores de edad, como ya se indica en el Apartado 5.6.B) de esta Política de Privacidad.

No obstante este derecho de supresión no es ilimitado, de tal forma que puede ser factible el no proceder a la supresión de los datos personales cuando el tratamiento sea necesario para el ejercicio de la libertad de expresión e información, para el cumplimiento de un deber legal, para el cumplimiento de una misión realizada en interés público o en el ejercicio de poder públicos que pudieran ser conferidos a la responsable del tratamiento, si ése fuera el caso, por razones de interés público, en el ámbito de la salud pública, con fines de archivo de interés público, fines de investigación científica o histórica o fines estadísticos, o para el planteamiento, o ejercicio o la defensa de reclamaciones.

Cuando se ejerza por el Usuario este derecho de supresión de sus datos personales, VELTIS RATING, S.L., además de suprimir los datos, teniendo en cuenta la tecnología disponible y el coste de su aplicación, deberá adoptar medidas razonables para informar a los responsables que estén tratando los datos personales de la solicitud del Usuario de la supresión de cualquier enlace a esos datos personales.

4. Derecho a la limitación del tratamiento: Es el derecho del Usuario a obtener de VELTIS RATING, S.L. la limitación del tratamiento de los datos. El Usuario tiene derecho a obtener la limitación del tratamiento cuando impugne la exactitud de sus datos personales; el tratamiento sea ilícito; la responsable del tratamiento ya no necesite los datos personales, pero el Usuario los necesite para hacer reclamaciones; y cuando el Usuario se haya opuesto al Su ejercicio presenta dos vertientes:

Solicitud de suspensión del tratamiento: Cuando impugne la exactitud de los datos personales, durante un plazo que permita a la responsable del tratamiento su verificación. Cuando se oponga al tratamiento en virtud del artículo 1 del RGPD (en base al interés legítimo o misión de interés público), mientras VELTIS RATING, S.L. verifica si estos motivos prevalecen sobre los de la persona interesada.

Solicitud de conservación de los datos: Cuando el tratamiento sea ilícito y la persona interesada se opuso a la supresión de sus datos y en su lugar solicita la limitación de su uso. Cuando VELTIS RATING, L. ya no necesite los datos personales para los fines del tratamiento, pero la persona interesada los necesite para el planteamiento, el ejercicio o la defensa de reclamaciones.

5. Derecho a la portabilidad: Cuando el tratamiento se efectúa por medios automatizados, el Usuario tendrá derecho a recibir los datos personales que le incumban y que le había facilitado a VELTIS RATING, S.L. en un formato estructurado, de uso común y lectura mecánica e interoperable, y podrá transmitirlos a otro responsable del tratamiento sin que lo impida VELTIS RATING, S.L. cuando el tratamiento esté legitimado en su consentimiento o en el marco de la ejecución de un contrato. Siempre que sea posible técnicamente, la responsable del tratamiento transmitirá directamente los datos a ese otro responsable.

6. Derecho de oposición: El Usuario tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que sus datos personales sean objeto de un tratamiento. Asimismo, el Usuario tiene derecho también a que se cese el tratamiento de sus datos personales por la responsable del tratamiento. VELTIS RATING, S.L. dejará de tratar los datos salvo que acredite motivos imperiosos que prevalezcan sobre los intereses, derechos y libertades de la persona interesada, o para el planteamiento, el ejercicio o la defensa de reclamaciones.

7. Derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles: Es el derecho del Usuario a no ser objeto de una decisión individualizada basada únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles, existente salvo que la legislación vigente establezca lo contrario.

8. Derecho a retirar el consentimiento suministrado en cualquier momento.

9. Derecho a presentar una reclamación ante la autoridad de control (www.agpd.es) si el Usuario considera que el tratamiento no se ajusta a la normativa vigente.

5.14 DERECHO DE INFORMACIÓN: Tras la correspondiente solicitud, VELTIS RATING,

S.L. o la persona autorizada por ésta le comunicarán inmediatamente por escrito, de conformidad con la legislación aplicable, si obran almacenados datos de carácter personal suyos, cuáles son y a qué tipo de tratamiento están siendo sometidos, en su caso. Como Usuario, VELTIS RATING,

S.L. le ofrece la posibilidad de acceder a sus datos, y, en su caso, solicitar que se proceda a su eliminación, modificación y/o actualización, así como también el ejercicio de todos los derechos que le amparan como titular de los datos personales según la normativa vigente en materia de protección de los mismos, derechos que ya han sido mencionados en el anterior Apartado 5.13.

5.15 CARÁCTER OBLIGATORIO O FACULTATIVO DE LA INFORMACIÓN

FACILITADA: Evidentemente, no es obligatorio adjuntar a su consulta o contacto más información que la imprescindible para establecer dicho contacto o, en su caso, una relación contractual o comercial con usted. No obstante, si usted, como Usuario, no facilitara VELTIS RATING, S.L., al menos, un número de teléfono o dirección de correo electrónico, es posible que esta responsable del tratamiento no pueda responder a cualquier consulta, cuestión o petición de información que, sobre sus servicios profesionales o sobre cualquier otro aspecto, usted desee hacerle llegar a VELTIS RATING, S.L.

Los datos recabados por el formulario de contacto habilitado en la presente página web de VELTIS RATING, S.L. o los datos facilitados por el Usuarios/clientes con motivo del ejercicio de los derechos anteriormente indicados y amparados por la legislación vigente en materia de protección de datos personales, serán incorporados, dependiendo de su finalidad, al Registro de Actividades de Tratamiento Interno (Artículo 30 del RGPD). El Registro de Actividades de Tratamiento Interno está a disposición de la Autoridad de Control, que en España es la Agencia Española de Protección de Datos.

Los Usuarios, mediante la marcación de las casillas correspondientes y entrada de datos en los distintos campos, marcados con un asterisco (*) en el formulario de contacto o presentados en sus solicitudes de ejercicio de derechos en materia de protección de datos personales, aceptan expresamente y de forma libre e inequívoca, que sus datos son necesarios para atender su petición, por parte de VELTIS RATING, S.L., siendo voluntaria la inclusión de datos en los campos restantes. El Usuario garantiza que los datos personales facilitados son exactos, veraces y actualizados y se hace responsable de comunicar cualquier modificación de los mismos.

VELTIS RATING, S.L. informa y garantiza expresamente a los Usuarios que sus datos personales no serán cedidos en ningún caso a terceros y que, siempre que tenga previsto realizar cualquier cesión en el futuro, se pedirá previamente el consentimiento expreso, informado e inequívoco por parte los Usuarios, informando sobre los datos del cesionario, y la finalidad de la cesión. Todos los datos solicitados a través del formulario de contacto del sitio web son obligatorios, ya que son necesarios para la prestación de un servicio óptimo al Usuario. En caso de que no sean facilitados todos los datos, no se garantiza que la información y servicios facilitados sean completamente ajustados a sus necesidades.

5.16 MEDIDAS DE SEGURIDAD: De conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, y en particular en el Reglamento (UE) 2016/679 de 27 de abril de 2016 (RGPD) y en la Ley Orgánica 3/2018, de 5 de Diciembre, de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPDGDD), VELTIS RATING, S.L. está cumpliendo con todas las disposiciones de las normativas RGPD y LOPDGDD para el tratamiento de los datos personales de su responsabilidad, y manifiestamente con los principios descritos en el 5 del RGPD, por los cuales son tratados de manera lícita, leal y transparente en relación con el interesado y tratando los datos adecuados, pertinentes y limitados a lo estrictamente necesario en relación con los fines para los que son tratados.

En todo caso, VELTIS RATING, S.L. tiene implementados los mecanismos suficientes para:

Garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento.

Restaurar la seguridad, la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico.

Verificar, evaluar y valorar, de forma regular, la eficacia de las medidas técnicas y organizativas implantadas para garantizar la seguridad del tratamiento.

Seudonimizar y cifrar los datos personales, en su

VELTIS RATING, S.L. garantiza que ha implementado políticas técnicas y organizativas apropiadas para aplicar las medidas de seguridad que establecen el RGPD y la LOPDGDD con el fin de proteger los derechos y libertades de los Usuarios y les ha comunicado la información adecuada para que puedan ejercerlos. VELTIS RATING, S.L. ha instalado todos los medios y medidas técnicas a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los Datos Personales facilitados por el titular a VELTIS RATING, S.L.. Ello, no obstante, el Usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables y pueden existir actuaciones dolosas de terceros, si bien VELTIS RATING S.L. pone todos los medios a su alcance para evitar dichas actuaciones.

Los datos de carácter personal que se incorporen al Registro de Actividades de Tratamiento Interno, serán tratados con la máxima confidencialidad y seguridad, el Titular del fichero indicado podrá remitirle, previo consentimiento expreso, informaciones comerciales relativas a noticias, información y promociones sobre los servicios contratados y/o ofrecidos por VELTIS RATING, S.L., en este caso, el remitente se compromete a indicar su fin publicitario al realizar el envío, y a coordinar un sistema sencillo, claro y gratuito para el caso en que usted desee dejar de recibirlas.

Los servicios de VELTIS RATING, S.L. contenidos en la web están destinados exclusivamente a mayores de edad. En el caso en el que VELTIS RATING, S.L. ofrezca cualquier actividad promocional, evento o similar, en los que se pueda producir la recogida de Datos Personales de menores de edad, VELTIS RATING, S.L. hará esfuerzos razonables para verificar que el consentimiento fue dado o autorizado por el titular de la patria potestad o tutela sobre el niño menor de 14 años (padres y/o tutores), teniendo en cuenta la tecnología disponible; solicitará siempre, dentro de sus posibilidades y haciendo dichos esfuerzos razonables, la conformidad de estos padres y/o tutores para que los menores puedan acceder a ellos y sus datos personales puedan ser objeto de tratamiento automatizado según lo previsto en esta Política de Privacidad.

Tal y como se ha informado con carácter previo, la recogida y tratamiento automatizado de los Datos Personales tiene como finalidad el mantenimiento de la relación contractual que, en su caso, se formalice y establezca con VELTIS RATING, S.L., la gestión, administración, prestación, ampliación y mejora de los servicios que el Usuario decida contratar, facilitar que, sobre sus servicios, se le requiera por dicho Usuario, o utilizar la adecuación de dichos servicios a las preferencias y gustos de los Usuarios, el estudio de la utilización de los servicios por parte de los Usuarios, el diseño de nuevos servicios relacionados con ellos, el envío de actualizaciones de los servicios, el envío, por medios electrónicos, previo consentimiento expreso, de información comercial acerca de servicios relacionados ofrecidos por VELTIS RATING, S.L. actualmente y en el futuro.

5.17 REDES SOCIALES: VELTIS RATING, L. cuenta con un perfil en redes sociales de Internet (Twitter, Linkedin y YouTube) conociéndose en todos los casos el/la responsable del tratamiento en cada red social de los datos de sus seguidores, fans, suscriptores, comentaristas y otros perfiles de Usuarios (en adelante, seguidores). El tratamiento que VELTIS RATING, S.L. llevará a cabo con dichos datos será, como máximo, el que la red social permita a los perfiles corporativos. Así pues, VELTIS RATING, S.L. podrá informar a sus seguidores por cualquier vía que la red social permita sobre sus noticias, actividades, promociones. En ningún caso VELTIS RATING, S.L. extraerá datos de las redes sociales, a menos que se obtuviera puntual y expresamente el consentimiento del Usuario para ello. Cuando, debido a la propia naturaleza de las redes sociales, el ejercicio efectivo de los derechos del seguidor quede supeditado a la modificación del perfil personal de éste, VELTIS RATING, S.L. le ayudará y aconsejará a tal fin en la medida de sus posibilidades.

5.18 ENLACES A SITIOS WEB DE TERCEROS: Esta página web puede incluir hipervínculos o enlaces que permiten acceder a páginas web de terceros diferentes de VELTIS RATING, S.L., y que, por tanto, no son operados por esta responsable del tratamiento. Los titulares de dichas páginas web dispondrán de sus propias políticas de privacidad, siendo ellos mismo, en cada caso, los responsables de sus propios ficheros de datos y de sus propias prácticas de privacidad.

5.19 CONTACTO: Por favor, si tiene cualquier duda sobre esta Política de Privacidad, póngase en contacto con nosotros a través de:

Dirección: C/Gran Vía López de Haro de Diego Nº17,6º Dpto 611, CP 48001 Bilbao

Email de contacto: lopd@veltisrating.com

En caso de que necesite alguna aclaración sobre la presente Política de Privacidad, o desee formular alguna cuestión o reclamación, o ejercicio de derechos, por favor diríjase por escrito a la siguiente dirección de correo electrónico lopd@veltisrating.com y le atenderemos en lo que sea necesario a la mayor brevedad posible y siempre cumpliendo con las exigencias establecidas en la normativa vigente en materia de protección de datos personales.

6. Comunicación de actividades de carácter ilícito e inadecuado
En el caso de que el Usuario o cualquier otro usuario de Internet tuviera conocimiento de que los Sitios Enlazados remiten a páginas cuyos contenidos o servicios son ilícitos, nocivos, denigrantes, violentos o contrarios a la moral podrá ponerse en contacto con VELTIS RATING S.L® indicando los siguientes extremos:
a] Datos personales del comunicante: nombre, dirección, número de teléfono y dirección de correo electrónico;
b] Descripción de los hechos que revelan el carácter ilícito o inadecuado del Sitio Enlazado;
c] En el supuesto de violación de derechos, tales como propiedad intelectual e industrial, los datos personales del titular del derecho infringido cuando sea persona distinta del comunicante. Asimismo deberá aportar el título que acredite la legitimación del titular de los derechos y, en su caso, el de representación para actuar por cuenta del titular cuando sea persona distinta del comunicante;
d] Declaración expresa de que la información contenida en la reclamación es exacta.
La recepción por parte de VELTIS RATING S.L® de la comunicación prevista en esta cláusula no supondrá, según lo dispuesto en la LSSI, el conocimiento efectivo de las actividades y/o contenidos indicados por el comunicante.
Asimismo deberá aportar el título que acredite la legitimación del titular de los derechos y, en su caso, el de representación para actuar por cuenta del titular cuando sea persona distinta del comunicante; Declaración expresa de que la información contenida en la reclamación es exacta.
La recepción por parte de VELTIS RATING S.L® de la comunicación prevista en esta cláusula no supondrá, según lo dispuesto en la LSSI, el conocimiento efectivo de las actividades y/o contenidos indicados por el comunicante.

7. Legislación
El presente Aviso Legal se rige en todos y cada uno de sus extremos por la ley española.