Cumplimiento GDPR

Última actualización: Enero 2025

1. Compromiso con el GDPR

Activa Gestión cumple plenamente con el Reglamento General de Protección de Datos (GDPR) de la Unión Europea. Nos comprometemos a proteger los derechos de privacidad de todos los individuos cuyos datos personales procesamos.

2. Base Legal para el Procesamiento

Procesamos datos personales bajo las siguientes bases legales:

  • Consentimiento: Cuando usted nos ha dado su consentimiento explícito
  • Ejecución de contrato: Para cumplir con nuestras obligaciones contractuales
  • Obligación legal: Para cumplir con requisitos legales y regulatorios
  • Interés legítimo: Para nuestros intereses comerciales legítimos

3. Derechos del Interesado

Bajo el GDPR, usted tiene los siguientes derechos:

  • Derecho de acceso: Obtener confirmación sobre si procesamos sus datos y acceder a ellos
  • Derecho de rectificación: Corregir datos personales inexactos o incompletos
  • Derecho de supresión: Solicitar la eliminación de sus datos personales
  • Derecho a la limitación del tratamiento: Restringir el procesamiento de sus datos
  • Derecho a la portabilidad: Recibir sus datos en formato estructurado y legible
  • Derecho de oposición: Oponerse al procesamiento de sus datos
  • Derechos relacionados con decisiones automatizadas: No estar sujeto a decisiones basadas únicamente en procesamiento automatizado

4. Cómo Ejercer sus Derechos

Para ejercer cualquiera de sus derechos bajo el GDPR, puede:

  • Enviarnos un correo electrónico a: gdpr@activagestion.com
  • Contactarnos por teléfono: +34 XXX XXX XXX
  • Enviarnos una carta a nuestra dirección postal

Responderemos a su solicitud dentro de un mes, aunque este plazo puede extenderse en casos complejos.

5. Transferencias Internacionales

Si transferimos sus datos personales fuera del Espacio Económico Europeo (EEE), nos aseguramos de que existan garantías adecuadas, como:

  • Cláusulas contractuales estándar aprobadas por la Comisión Europea
  • Certificación bajo el Marco de Privacidad de Datos UE-EE.UU.
  • Países con decisiones de adecuación de la UE

6. Seguridad de los Datos

Implementamos medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo:

  • Cifrado de datos en tránsito y en reposo
  • Controles de acceso estrictos
  • Evaluaciones regulares de seguridad
  • Capacitación del personal en protección de datos

7. Violaciones de Datos

En caso de una violación de datos personales que pueda representar un riesgo para sus derechos y libertades, notificaremos a la autoridad de supervisión competente dentro de las 72 horas y le informaremos sin demora indebida.

8. Delegado de Protección de Datos

Hemos designado un Delegado de Protección de Datos (DPO) que supervisa nuestra estrategia y cumplimiento de protección de datos. Puede contactar a nuestro DPO en:

Email: dpo@activagestion.com

9. Derecho a Presentar una Reclamación

Si considera que el procesamiento de sus datos personales infringe el GDPR, tiene derecho a presentar una reclamación ante la autoridad de supervisión competente en su país de residencia, lugar de trabajo o lugar de la presunta infracción.

10. Actualizaciones

Revisamos y actualizamos regularmente nuestras prácticas de protección de datos para garantizar el cumplimiento continuo con el GDPR y otras leyes de protección de datos aplicables.