A la hora de tratar datos personales, aplicamos los siguientes principios:

• Principio de licitud: el tratamiento de datos personales siempre requiere una base legal.

• Principio de transparencia: todo interesado debe ser capaz de comprender el tratamiento de sus datos personales.

• Principio de limitación de la finalidad: los fines para los que se tratan los datos personales deben identificarse claramente con antelación y definirse en el momento de la recogida. Consecuentemente, los datos personales serán recogidos con fines determinados, explícitos y legítimos, y no serán tratados ulteriormente de manera incompatible con dichos fines.

• Principio de minimización de los datos: los datos personales objeto de tratamiento serán adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados.

• Principio de exactitud: los datos personales se deben conservar de forma correcta y completa y mantenerse actualizados. Se deberán tomar las medidas razonables para borrar, corregir, complementar o actualizar aquellos datos que sean inexactos o estén incompletos o desactualizados.
• Principio de limitación del plazo de conservación: los datos personales solo se deben conservar durante el tiempo que sea estrictamente necesario para el objetivo del tratamiento o según lo permitan otras regulaciones legales.
• Principio de integridad y confidencialidad: en el tratamiento de datos personales, se deben tomar las medidas técnicas y organizativas adecuadas para proteger los datos de forma apropiada, en particular frente al tratamiento no autorizado o ilegal, a la pérdida accidental y a la destrucción o daños accidentales.

Fortuny Legal trata datos personales, en particular, por las siguientes razones:

• Ejecución de un contrato o para aplicación de medidas precontractuales, por ejemplo, tratamiento de datos de clientes en base a un servicio contratado o bien el tratamiento de datos de los empleados en base al contrato de trabajo.
• Cumplimiento de una obligación legal, por ejemplo, la conservación de los datos después de finalizar la relación en cumplimiento de acuerdo con la legislación tributaria.
• Intereses legítimos, por ejemplo, envío de publicidad de servicios propios similares a los contratados (siempre que no se haya solicitado la exención de publicidad).
• Consentimiento del interesado, por ejemplo, para realizar tratamientos de imágenes de clientes o algunas categorías especiales de datos personales, por ejemplo, sobre origen étnico o creencias religiosas, o bien en relación con la salud, solo se pueden tratar con consentimiento explícito o autorización legal del titular.

 protección de los derechos y libertades de las personas físicas con respecto al tratamiento de sus datos personales es una prioridad clave para Fortuny Legal. Para garantizar dicha protección, el interesado cuenta, entre otros, con los siguientes derechos: 

• Información: se informará a los interesados de manera ágil y transparente sobre cómo se van a tratar sus datos. Esto se aplica tanto si los datos personales se obtienen directamente del interesado como si son recopilados por otras entidades (recogida por parte de terceros).

• Acceso: los interesados pueden solicitar en cualquier momento información o una copia sobre sus datos personales almacenados y/o tratados. 

• Rectificación: los interesados pueden solicitar en cualquier momento que se corrijan o se completen aquellos datos personales que sean falsos o incompletos, por ejemplo, si un nombre o una dirección son incorrectos. 

• Supresión: los interesados pueden solicitar que se supriman sus datos personales. Este derecho se aplicará en siempre que no entre en conflicto con obligaciones o derechos existentes, por ejemplo, obligación de almacenamiento según la legislación vigente. 

• Limitación del tratamiento:los interesados pueden solicitar que sus datos personales se restrinjan, por ejemplo, si son inexactos. 

• Oposición: los interesados pueden oponerse al tratamiento de sus datos personales con fines publicitarios en cualquier momento. Para otros fines, dicha objeción es posible bajo ciertas condiciones, dependiendo de las circunstancias personales particulares del interesado. 

El interesado recibe toda la información relacionada con el tratamiento de sus datos personales en un lenguaje claro y simple.

En el caso de una violación de los datos personales, los interesados serán informados de dicho incidente si se cumplen los requisitos legales correspondientes a los riesgos para sus derechos y libertades.

El interesado es libre de presentar una reclamación ante Fortuny Legal, la autoridad supervisora de protección de datos o un tribunal de justicia para ejercer sus derechos y libertades en relación con el tratamiento de datos personales.

Dependiendo de los fines para los que se recaban los datos personales, pueden acceder a dicha información, indistintamente, las siguientes personas: (a) Personal autorizado de Fortuny Legal o sus representantes actuando en nombre de Fortuny Legal, sujetos a las leyes de protección de datos que resulten de aplicación; (b) autoridades reguladoras u otros terceros de conformidad con las leyes aplicables; (c) terceros/encargados del tratamiento (proveedores de servicios que tratan información como encargado de tratamiento de datos, bajo las instrucciones de Fortuny Legal). Todo ello solo después de llevar a cabo las medidas necesarias para asegurar que podemos compartir dicha información y habiendo celebrado el correspondiente contrato de encargo de tratamiento, de conformidad con normativa de protección de datos. 

Siempre que los datos personales sean tratados por proveedores de servicios o colaboradores externos en nombre de cualquiera de Fortuny Legal se tomarán las medidas adecuadas para garantizar la protección de los datos personales en el tratamiento.

 Fortuny Legal no comunica datos a terceros sin su consentimiento expreso. No obstante, como consecuencia de la relación con el interesado es posible que comuniquemos sus datos a: (1) otras empresas y/o profesionales con los que podamos colaborar, siempre que nos haya otorgado su consentimiento para ello; (2) organismos y/o autoridades competentes en los casos que exista un requerimiento y/o una obligación legal. 

En los casos en que sea necesario transferir datos personales a destinatarios ubicados en países que no pertenezcan a la UE, o que no garanticen un nivel de protección equiparable al derivado del RGPD, lo hacemos únicamente dando cumplimiento a los requisitos y garantías establecidos legalmente.

Aplicamos todas las medidas técnicas y organizativas adecuadas para proteger el tratamiento de los datos personales. Estas incluyen, en particular, medidas para garantizar la confidencialidad, la integridad y la disponibilidad de los datos personales, incluida la capacidad de recuperación de los sistemas y servicios. 

En todas las operaciones de tratamiento, se tienen en cuenta los riesgos para los derechos y libertades de los interesados a la hora de seleccionar las medidas técnicas y organizativas. En el caso de que los riesgos sean elevados, los procesos de tratamiento estarán sujetos a un control adicional de los riesgos y las medidas. 

Al tratar los datos personales, se observa el principio de privacidad de los datos desde el diseño y por defecto, por ejemplo, mediante la seudonimización o minimización de los datos personales.

Las medidas técnicas y organizativas se revisan regularmente en términos de efectividad y se ajustan según sea necesario, teniendo en cuenta los últimos avances técnicos.

El Delegado de Protección de Datos de Fortuny Legal revisa y actualiza esta Política anualmente.

Si no entiende alguno o varios de los aspectos de la presente Política o tiene cualquier duda al respecto, rogamos que emita un correo electrónico al Delegado de Protección de Datos cuya dirección es  rgpd@fortunylegal.com